Infécté par 2 virus, comment les supprimer?

racky -  
Bonjour,

Voilà, je vous expose mon soucis. J'ai effectué le 15/07 une analyse complète de mon PC via
Bitdefender [Bitdefender Antivirus Plus v.10].
Il m'a détecté 2 virus:
- Adware.NaviPromo.BYC
- Trojan.Mailskinner.C

A la fin de cette analyse, le rapport me disait que Adware.NaviPromo.BYC avait été supprimé mais
par contre, le Mailskinner, désinfection impossible.

Hier, j'ai refait une analyse complète et ces 2 virus sont toujours présents.

Comment faire pour les supprimer définitivement?

Précision, je suis sur XP.

Voila le rapport de Bitdefender que j'ai obtenu lors de la dernière analyse:

Produit BitDefender Antivirus Plus v10
// Produit 10.2
//
// Créé le: 17/07/2008 00:29:30
//
//-----------------------------------------------------------------

Statistiques

Chemin cible: C:\
G:\
I:\
Dossiers : 9066
Fichiers : 359932
Processus Mémoire analysés : 55
Archives : 9561
Fichiers enpaquetés : 14833
Virus trouvés : 2
Fichiers infectés : 3
Processus Mémoire infectés : 0
Fichiers suspects : 0
Alertes : 0
Fichiers désinfectés : 0
Fichiers effacés : 2
Fichiers déplacés : 0
Erreurs I/O : 33
Temps d'analyse :=01:33:23
Fichiers/seconde :64

Statistiques Spywares

Registres analysés : 347
Registres infectés : 0
Cookies analysés : 247
Cookies infectés : 0
Fichiers spyware infectés : 0
Menaces Spyware détectées : 0

Définitions virus : 1381522
Plugins d'analyse : 16
Plugins archives : 43
Plug-ins décompression : 7
Plug-ins messagerie : 6
Plug-ins système : 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[X] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\deep_scan\1216247369.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies

Résumé:

C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0006 Détecté: Adware.NaviPromo.BYC
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0006 Effacé
C:\WINDOWS\pack.epk=>(NSIS 2g) La recompression des archives a échoué (actions marquées non effectuées)
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008 Infecté: Trojan.Mailskinner.C
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008 Désinfection impossible
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008 Déplacement impossible
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0014=>(NSIS g)=>lzma_solid_nsis0002 Détecté: Adware.NaviPromo.BYC
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0014=>(NSIS g)=>lzma_solid_nsis0002 Effacé
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0014=>(NSIS g) La recompression des archives a échoué (actions marquées non effectuées)

Merci d'avance pour votre aide!
Configuration: Windows XP
Firefox 3.0

14 réponses

  1. Utilisateur anonyme
    Salut

    Fais un clic droit sur ce lien : (IL-MAFIOSO)
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie-colle l'intégralité dans une réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

    1
    1. Utilisateur anonyme
      de rien ,

      Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
      Au menu principal, choisis 2 et valides.
      (ne fais pas le choix 3 ou 4 sans notre avis/accord)

      Le fix va t'informer qu'il va alors redémarrer ton PC
      Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
      Appuies sur une touche comme demandé.
      (si ton Pc ne redémarre pas automatiquement, fais le toi même)
      Au redémarrage de ton PC, choisis ta session habituelle.

      Patiente jusqu'au message :
      *** Nettoyage Termine le ..... ***
      Le bloc-notes va s'ouvrir.
      Sauvegarde le rapport de manière à le retrouver
      Referme le bloc-notes. Ton bureau va réapparaitre

      PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
      Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
      Tape explorer et valide. Celà te fera apparaitre ton bureau.

      Postes le rapport içi.

      ensuite :

      Télécharge HijackThis ici :

      -> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

      Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

      -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

      Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

      -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

      Post le rapport généré ici stp...
      1
      1. Utilisateur anonyme
        Telecharge malwarebytes

        -> http://www.malwarebytes.org/mbam/program/mbam-setup.exe

        Tu l´instale; le programme va se mettre automatiquement a jour.

        Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

        Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

        Puis click sur "rechercher".

        Laisse le scanner le pc...

        Si des elements on ete trouvés > click sur supprimer la selection.

        si il t´es demandé de redemarrer > click sur "yes".

        A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

        Copie et colle le rapport stp.

        ps : les rapport sont aussi rangé dans l onglet rapport/log
        1
        1. Utilisateur anonyme
          Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

          -> Double clique sur combofix.exe.
          -> Tape sur la touche 1 (Yes) pour démarrer le scan.
          -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

          NOTE : Le rapport se trouve également ici : C:\Combofix.txt

          Avant d'utiliser ComboFix :

          -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

          -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

          Une fois fait, sur ton bureau double-clic sur Combofix.exe.

          - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

          /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

          - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

          - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

          -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

          -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

          -> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

          1
          1. racky
            Bonjour,

            Suite à la dernière analyse, voilà le log:

            ComboFix 08-07-15.4 - Sw 2008-07-18 12:40:52.1 - NTFSx86
            Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1542 [GMT 2:00]
            Endroit: C:\Documents and Settings\Sw\Bureau\ComboFix.exe
            * Création d'un nouveau point de restauration
            * Resident AV is active

            [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
            .

            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
            .

            c:\WINDOWS\system32\dgpfhrbjsc.dat
            C:\WINDOWS\system32\tmp84.tmp
            C:\WINDOWS\system32\tmp85.tmp

            .
            ((((((((((((((((((((((((((((( Fichiers créés 2008-06-18 to 2008-07-18 ))))))))))))))))))))))))))))))))))))
            .

            2008-07-17 21:26 . 2008-07-17 21:26 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
            2008-07-17 21:26 . 2008-07-17 21:26 <REP> d-------- C:\Documents and Settings\Sw\Application Data\Malwarebytes
            2008-07-17 21:26 . 2008-07-17 21:26 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
            2008-07-17 21:26 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
            2008-07-17 21:26 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
            2008-07-17 21:04 . 2008-07-17 21:06 <REP> d-------- C:\HiJackThis
            2008-07-17 20:03 . 2008-07-17 20:57 <REP> d-------- C:\Program Files\Navilog1
            2008-07-07 20:59 . 2008-07-07 20:59 <REP> d-------- C:\Program Files\A-one DVD Tools
            2008-07-07 20:59 . 2008-07-07 20:59 <REP> d-------- C:\Documents and Settings\Sw\Application Data\Vso
            2008-07-07 20:59 . 2008-07-07 20:59 81,920 --a------ C:\Documents and Settings\Sw\Application Data\ezpinst.exe
            2008-07-07 20:59 . 2004-09-06 03:06 53,248 --a------ C:\WINDOWS\system32\xvid.ax
            2008-07-07 20:59 . 2008-07-07 20:59 47,360 --a------ C:\WINDOWS\system32\drivers\pcouffin.sys
            2008-07-07 20:59 . 2008-07-07 20:59 47,360 --a------ C:\Documents and Settings\Sw\Application Data\pcouffin.sys
            2008-07-02 21:27 . 2008-07-02 23:27 <REP> d-------- C:\Documents and Settings\Sw\Application Data\Duplicate File Hunter
            2008-07-02 21:24 . 2008-07-02 21:24 <REP> d-------- C:\Program Files\Duplicate File Hunter
            2008-06-28 09:52 . 2008-06-28 09:52 120 --a------ C:\drmHeader.bin
            2008-06-26 21:38 . 2008-06-26 21:38 <REP> d-------- C:\Program Files\DivX
            2008-06-21 14:45 . 2008-06-21 14:45 0 --ah----- C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
            2008-06-21 14:45 . 2008-06-21 14:45 0 --ah----- C:\WINDOWS\system32\drivers\Msft_Kernel_xusb21_01005.Wdf
            2008-06-21 13:15 . 2008-06-21 13:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Codemasters
            2008-06-21 12:40 . 2008-06-21 12:40 107,888 --a------ C:\WINDOWS\system32\CmdLineExt.dll
            2008-06-21 12:39 . 2008-06-21 12:39 <REP> d-------- C:\Program Files\OpenAL
            2008-06-21 12:08 . 2008-06-21 12:08 <REP> d-------- C:\Program Files\Codemasters
            2008-06-21 12:06 . 2007-11-21 17:31 402,728 --a------ C:\WINDOWS\system32\ImageDrive.cpl

            .
            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            2008-07-18 10:48 81,984 ----a-w C:\WINDOWS\system32\bdod.bin
            2008-07-15 17:09 --------- d-----w C:\Program Files\FinePixViewer
            2008-07-13 14:25 --------- d-----w C:\Program Files\Paint.NET
            2008-07-05 10:56 --------- d-----w C:\Program Files\Windows Live
            2008-07-05 10:53 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
            2008-06-29 14:15 --------- d-----w C:\Program Files\FlashGet
            2008-06-29 12:17 --------- d-----w C:\Program Files\Fichiers communs\Adobe
            2008-06-24 21:46 --------- d-----w C:\Program Files\SystemRequirementsLab
            2008-06-24 21:46 --------- d-----w C:\Documents and Settings\Sw\Application Data\SystemRequirementsLab
            2008-06-24 16:47 88,064 ----a-w C:\WINDOWS\AMUninst01c.exe
            2008-06-24 16:47 --------- d-----w C:\Program Files\Change Extension
            2008-06-24 16:41 --------- d-----w C:\Program Files\LimeWire
            2008-06-21 10:39 444,952 ----a-w C:\WINDOWS\system32\wrap_oal.dll
            2008-06-21 10:39 109,080 ----a-w C:\WINDOWS\system32\OpenAL32.dll
            2008-06-21 10:08 --------- d--h--w C:\Program Files\InstallShield Installation Information
            2008-06-20 17:37 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
            2008-06-20 10:44 360,960 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
            2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
            2008-06-20 09:32 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
            2008-06-14 17:59 272,768 ----a-w C:\WINDOWS\system32\drivers\bthport.sys
            2008-06-03 17:10 --------- d-----w C:\Documents and Settings\Sw\Application Data\Canon
            2008-05-30 23:22 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
            2008-05-30 23:22 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
            2008-05-30 23:22 815,104 ----a-w C:\WINDOWS\system32\divx_xx0a.dll
            2008-05-30 23:22 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
            2008-05-30 23:22 683,520 ----a-w C:\WINDOWS\system32\DivX.dll
            2008-05-30 23:22 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
            2008-05-30 23:22 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
            2008-05-30 23:22 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
            2008-05-30 23:22 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
            2008-05-30 23:22 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
            2008-05-30 23:22 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
            2008-05-22 22:22 9,464 ------w C:\WINDOWS\system32\drivers\cdralw2k.sys
            2008-05-22 22:22 9,336 ------w C:\WINDOWS\system32\drivers\cdr4_xp.sys
            2008-05-22 22:22 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
            2008-05-22 22:22 43,528 ------w C:\WINDOWS\system32\drivers\PxHelp20.sys
            2008-05-22 22:22 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
            2008-05-22 22:22 129,784 ------w C:\WINDOWS\system32\pxafs.dll
            2008-05-22 22:22 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe
            2008-05-22 22:22 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe
            2008-05-22 22:20 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
            2008-05-22 22:20 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
            2008-05-22 22:19 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
            2008-05-22 22:19 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
            2008-05-22 22:19 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
            2008-05-22 22:18 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
            2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
            2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
            2007-06-20 14:27 564 -c--a-w C:\Documents and Settings\Sw\Application Data\wklnhst.dat
            2006-09-05 21:16 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
            .

            ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
            .
            .
            REGEDIT4
            *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
            "fsc-reminder.exe"="C:\WINDOWS\reminder\fsc-reminder.exe" [2005-01-19 17:10 28672]
            "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 10:59 204288]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-05-03 19:21 7405568]
            "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2005-08-25 16:25 737369]
            "PCMService"="C:\Program Files\CyberLink\PowerCinema\PCMService.exe" [2006-03-30 15:20 147456]
            "IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\point32.exe" [2005-03-24 01:26 217088]
            "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-07-19 17:32 221184]
            "BDMCon"="C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe" [2007-04-18 10:44 290816]
            "BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-04-04 19:29 69632]
            "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
            "REGSHAVE"="C:\Program Files\REGSHAVE\REGSHAVE.EXE" [2002-02-04 23:32 53248]
            "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
            "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 14:00 110592 C:\WINDOWS\system32\bthprops.cpl]
            "Raccourci vers la page des propriétés de High Definition Audio"="HDAShCut.exe" [2005-01-07 17:07 61952 C:\WINDOWS\system32\HdAShCut.exe]
            "nwiz"="nwiz.exe" [2006-05-03 19:21 1519616 C:\WINDOWS\system32\nwiz.exe]
            "RTHDCPL"="RTHDCPL.EXE" [2006-02-27 17:28 16005120 C:\WINDOWS\RTHDCPL.EXE]
            "SMSERIAL"="sm56hlpr.exe" [2005-09-16 14:01 557056 C:\WINDOWS\sm56hlpr.exe]
            "WD Button Manager"="WDBtnMgr.exe" [2007-03-05 22:15 339968 C:\WINDOWS\system32\WDBtnMgr.exe]

            [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
            "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]

            C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
            Bluetooth Manager.lnk - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe [2005-06-16 12:11:42 49152]
            ExifLauncher2.lnk - C:\Program Files\FinePixViewer\QuickDCF2.exe [2008-01-10 22:18:13 303104]

            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
            "AppInit_DLLs"=sockspy.dll

            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
            "VIDC.X264"= x264vfw.dll
            "VIDC.3iv2"= 3ivxVfWCodec.dll
            "VIDC.VP31"= vp31vfw.dll
            "msacm.l3fhg"= mp3fhg.acm
            "vidc.DIV3"= DivXc32.dll
            "vidc.DIV4"= DivXc32f.dll
            "msacm.divxa32"= DivXa32.acm

            [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
            path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
            backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup

            [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
            path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
            backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

            [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech Desktop Messenger.lnk]
            path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech Desktop Messenger.lnk
            backup=C:\WINDOWS\pss\Logitech Desktop Messenger.lnkCommon Startup

            [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
            path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk
            backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup

            [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^WD Backup Monitor.lnk]
            path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\WD Backup Monitor.lnk
            backup=C:\WINDOWS\pss\WD Backup Monitor.lnkCommon Startup

            [HKLM\~\startupfolder\C:^Documents and Settings^Sw^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.0.lnk]
            path=C:\Documents and Settings\Sw\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.0.lnk
            backup=C:\WINDOWS\pss\OpenOffice.org 2.0.lnkStartup

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Flashget]
            --a------ 2007-07-23 09:14 1994800 C:\Program Files\FlashGet\flashget.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
            --a------ 2006-02-19 02:41 49152 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechSoftwareUpdate]
            --a------ 2005-06-08 14:44 196608 C:\Program Files\Logitech\Video\ManifestEngine.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]
            --a------ 2005-06-08 15:24 458752 C:\Program Files\Logitech\Video\ISStart.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]
            --a------ 2005-06-08 15:14 217088 C:\Program Files\Logitech\Video\LogiTray.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
            --a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE2]
            --a------ 2003-05-08 12:00 49152 C:\Program Files\ScanSoft\OmniPageSE2.0\opwareSE2.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Pando]
            --a------ 2007-10-05 12:33 5207368 C:\Program Files\Pando Networks\Pando\pando.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\security center]
            "AntiVirusDisableNotify"=dword:00000001

            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
            "DisableMonitoring"=dword:00000001

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
            "%windir%\\system32\\sessmgr.exe"=
            "C:\\Program Files\\CyberLink\\PowerCinema\\PowerCinema.exe"=
            "C:\\Program Files\\CyberLink\\PowerCinema\\PCMService.exe"=
            "C:\\Program Files\\Messenger\\msmsgs.exe"=
            "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
            "C:\\Program Files\\Pando Networks\\Pando\\pando.exe"=
            "C:\\Program Files\\Azureus\\Azureus.exe"=
            "C:\\Program Files\\Toshiba\\Bluetooth Toshiba Stack\\TosBtPCS.exe"=
            "C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
            "C:\\Program Files\\FlashGet\\FlashGet.exe"=
            "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
            "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
            "C:\\Program Files\\SopCast\\SopCast.exe"=
            "C:\\Program Files\\SopCast\\adv\\SopAdver.exe"=
            "C:\\Program Files\\Skype\\Phone\\Skype.exe"=
            "C:\\Documents and Settings\\Sw\\Bureau\\freezer.exe"=
            "C:\\Program Files\\Codemasters\\GRID\\GRID.exe"=

            S3 jgameenp;jgameenp;C:\DOCUME~1\SYLVAI~1\LOCALS~1\Temp\jgameenp.sys []
            S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]
            S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{86bae8a2-0eb4-11dd-81a4-001060d06ca6}]
            \Shell\Auto\command - bittorrent.exe e
            \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL bittorrent.exe e

            *Newly Created Service* - PROCEXP90
            .
            - - - - ORPHANS REMOVED - - - -

            WebBrowser-{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - (no file)
            MSConfigStartUp-BitTorrent - C:\Program Files\BitTorrent\bittorrent.exe
            MSConfigStartUp-LDM - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

            **************************************************************************

            catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2008-07-18 12:49:36
            Windows 5.1.2600 Service Pack 2 NTFS

            Balayage processus cachés ...

            Balayage caché autostart entries ...

            Balayage des fichiers cachés ...

            **************************************************************************
            .
            Temps d'accomplissement: 2008-07-18 12:54:14
            ComboFix-quarantined-files.txt 2008-07-18 10:53:09

            Pre-Run: 30,162,583,552 octets libres
            Post-Run: 30,252,277,760 octets libres

            227 --- E O F --- 2008-07-10 17:10:53
            0
        3. Utilisateur anonyme
          ça sert a rien de lancer bitdefender maintenant il va detecter les fix et les quarantaines

          réouvre hjackthis
          fais scan only
          coches ces lignes :

          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

          O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

          O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)

          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.­cab56907.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/s­wflash.cab

          tu les coches et tu clic sur fix checked

          ensuite :

          désinstal java car pas a jours et telecharge et instal cette version :

          https://www.java.com/fr/download/manual.jsp

          ensuite :

          -> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

          https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

          -> L´installer.

          -> Une fois installé et lancé :

          Dans la colonne de gauche, click sur :

          ->"registre" :

          Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.

          ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

          ->"nettoyeur"

          quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

          -> Tutoriel en image :

          https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

          ensuite :

          Télecharge et instal AVG anti spyware:

          http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

          instal le et met le a jours

          ensuite lance le scan et supprime

          puis poste le rapport sur le forum stp

          et :

          * pour supprimer les outils/fix utilisés :

          Télécharge ToolsCleaner sur ton bureau.
          -->
          http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

          # Clique sur Recherche et laisse le scan agir ...
          # Clique sur Suppression pour finaliser.
          # Tu peux, si tu le souhaites, te servir des Options facultatives.
          # Clique sur Quitter pour obtenir le rapport.
          # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

          1
          2. racky
            Tout d'abord, merci pour ta réponse.

            J'ai suivi tes indications, voila le rapport que j'ai obtenu:

            Search Navipromo version 3.6.0 commencé le 17/07/2008 à 20:05:27,64

            !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
            !!! Postez ce rapport sur le forum pour le faire analyser !!!
            !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

            Outil exécuté depuis C:\Program Files\navilog1
            Session actuelle : "Sw"

            Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

            Microsoft Windows XP [version 5.1.2600]
            Internet Explorer : 7.0.5730.11
            Système de fichiers : NTFS

            Recherche executé en mode normal

            *** Recherche Programmes installés ***

            *** Recherche dossiers dans "C:\WINDOWS" ***

            *** Recherche dossiers dans "C:\Program Files" ***

            *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

            *** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

            *** Recherche dossiers dans "C:\Documents and Settings\Sw\applic~1" ***

            *** Recherche dossiers dans "C:\Documents and Settings\Sw\locals~1\applic~1" ***

            *** Recherche dossiers dans "C:\Documents and Settings\Sw\menudm~1\progra~1" ***

            *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
            pour + d'infos : http://www.gmer.net

            Aucun Fichier trouvé

            *** Recherche avec GenericNaviSearch ***
            !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
            !!! A vérifier impérativement avant toute suppression manuelle !!!

            * Recherche dans "C:\WINDOWS\system32" *

            * Recherche dans "C:\Documents and Settings\Sw\locals~1\applic~1" *

            *** Recherche fichiers ***

            C:\WINDOWS\pack.epk trouvé !
            C:\WINDOWS\system32\nvs2.inf trouvé !

            *** Recherche clés spécifiques dans le Registre ***

            HKEY_CURRENT_USER\Software\Lanconfig trouvé !

            *** Module de Recherche complémentaire ***
            (Recherche fichiers spécifiques)

            1)Recherche nouveaux fichiers Instant Access :

            2)Recherche Heuristique :

            * Dans "C:\WINDOWS\system32" :

            dgpfhrbjsc_navps.dat trouvé !

            * Dans "C:\Documents and Settings\Sw\locals~1\applic~1" :

            3)Recherche Certificats :

            Certificat Egroup trouvé !
            Certificat Electronic-Group absent !
            Certificat OOO-Favorit absent !
            Certificat Sunny-Day-Design-Ltd absent !

            4)Recherche fichiers connus :

            *** Analyse terminée le 17/07/2008 à 20:18:22,04 ***
            0
            1. racky
              Alors voila les 2 rapports:

              Le premier issu de l'analyse Navilog, et le second de HiJackThis.

              Clean Navipromo version 3.6.0 commencé le 17/07/2008 à 20:50:57,84

              Outil exécuté depuis C:\Program Files\navilog1
              Session actuelle : "Sw"

              Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

              Microsoft Windows XP [version 5.1.2600]
              Internet Explorer : 7.0.5730.11
              Système de fichiers : NTFS

              Mode suppression automatique
              avec prise en charge résultats Catchme et GNS

              Nettoyage exécuté au redémarrage de l'ordinateur

              *** fsbl1.txt non trouvé ***
              (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

              *** Suppression avec sauvegardes résultats GenericNaviSearch ***

              * Suppression dans "C:\WINDOWS\System32" *

              * Suppression dans "C:\Documents and Settings\Sw\locals~1\applic~1" *

              *** Suppression dossiers dans "C:\WINDOWS" ***

              *** Suppression dossiers dans "C:\Program Files" ***

              *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

              *** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

              *** Suppression dossiers dans "C:\Documents and Settings\Sw\applic~1" ***

              *** Suppression dossiers dans "C:\Documents and Settings\Sw\locals~1\applic~1" ***

              *** Suppression dossiers dans "C:\Documents and Settings\Sw\menudm~1\progra~1" ***

              *** Suppression fichiers ***

              C:\WINDOWS\pack.epk supprimé !
              C:\WINDOWS\system32\nvs2.inf supprimé !

              *** Suppression fichiers temporaires ***

              Nettoyage contenu C:\WINDOWS\Temp effectué !
              Nettoyage contenu C:\Documents and Settings\Sw\locals~1\Temp effectué !

              *** Traitement Recherche complémentaire ***
              (Recherche fichiers spécifiques)

              1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

              2)Recherche, création sauvegardes et suppression Heuristique :

              * Dans "C:\WINDOWS\system32" *

              dgpfhrbjsc_navps.dat trouvé !
              Copie dgpfhrbjsc_navps.dat réalisée avec succès !
              dgpfhrbjsc_navps.dat supprimé !

              * Dans "C:\Documents and Settings\Sw\locals~1\applic~1" *

              *** Sauvegarde du Registre vers dossier Safebackup ***

              sauvegarde du Registre réalisée avec succès !

              *** Nettoyage Registre ***

              Nettoyage Registre Ok

              *** Certificats ***

              Certificat Egroup supprimé !
              Certificat Electronic-Group absent !
              Certificat OOO-Favorit absent !
              Certificat Sunny-Day-Design-Ltdt absent !

              *** Nettoyage terminé le 17/07/2008 à 20:57:19,46 ***

              ----------------------------------------------------------------------------------------------

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 21:05:15, on 17/07/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16674)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\system32\bgsvcgen.exe
              C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
              C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
              C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
              C:\WINDOWS\system32\nvsvc32.exe
              C:\WINDOWS\system32\HPZipm12.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
              C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
              C:\Program Files\Softwin\BitDefender10\vsserv.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\rundll32.exe
              C:\WINDOWS\RTHDCPL.EXE
              C:\WINDOWS\sm56hlpr.exe
              C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              C:\Program Files\CyberLink\PowerCinema\PCMService.exe
              C:\Program Files\Microsoft IntelliPoint\point32.exe
              C:\WINDOWS\system32\LVCOMSX.EXE
              C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
              C:\Program Files\Softwin\BitDefender10\bdagent.exe
              C:\WINDOWS\system32\WDBtnMgr.exe
              C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Windows Media Player\WMPNSCFG.exe
              C:\Program Files\FinePixViewer\QuickDCF2.exe
              C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
              C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
              C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
              C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
              C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
              C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
              C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
              C:\HiJackThis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/fuji/defaults/su/*https://fr.yahoo.com/?p=us
              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
              O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Mega Manager IE Click Monitor - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
              O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
              O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
              O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
              O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
              O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
              O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
              O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
              O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
              O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
              O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
              O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
              O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
              O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
              O4 - HKLM\..\Run: [dgpfhrbjsc] c:\windows\system32\dgpfhrbjsc.exe dgpfhrbjsc
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
              O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [fsc-reminder.exe] C:\WINDOWS\reminder\fsc-reminder.exe 2453984 14
              O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O4 - Global Startup: Bluetooth Manager.lnk = ?
              O4 - Global Startup: ExifLauncher2.lnk = C:\Program Files\FinePixViewer\QuickDCF2.exe
              O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
              O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
              O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
              O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
              O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
              O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
              O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
              O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
              O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
              O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
              O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
              O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
              O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
              O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
              O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
              O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
              O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
              O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
              O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
              O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
              O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
              O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
              O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
              O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
              0
              1. racky
                Voici le rapport de Malwarebytes:

                Malwarebytes' Anti-Malware 1.20
                Version de la base de données: 962
                Windows 5.1.2600 Service Pack 2

                23:58:30 17/07/2008
                mbam-log-7-17-2008 (23-58-30).txt

                Type de recherche: Examen complet (C:\|)
                Eléments examinés: 147290
                Temps écoulé: 1 hour(s), 26 minute(s), 27 second(s)

                Processus mémoire infecté(s): 0
                Module(s) mémoire infecté(s): 0
                Clé(s) du Registre infectée(s): 0
                Valeur(s) du Registre infectée(s): 0
                Elément(s) de données du Registre infecté(s): 0
                Dossier(s) infecté(s): 0
                Fichier(s) infecté(s): 1

                Processus mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Module(s) mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Clé(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Valeur(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre infecté(s):
                (Aucun élément nuisible détecté)

                Dossier(s) infecté(s):
                (Aucun élément nuisible détecté)

                Fichier(s) infecté(s):
                C:\System Volume Information\_restore{8CA9D4E8-B9D1-417F-B3E8-B54198B8D7D7}\RP419\A0080007.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                0
                1. Utilisateur anonyme
                  ok

                  refait un scan hijackthis et post le rapport et dis nous tes soucis stp
                  0
                  1. racky
                    Voilà le rapport suite au dernier Scan.
                    Je relance une analyse Bitdefender et je te dis si les virus sont toujours présents.

                    ---------------------------------------------------------------------------

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 14:03:12, on 18/07/2008
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\system32\bgsvcgen.exe
                    C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
                    C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                    C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                    C:\WINDOWS\system32\nvsvc32.exe
                    C:\WINDOWS\system32\HPZipm12.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                    C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                    C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                    C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Program Files\Softwin\BitDefender10\vsserv.exe
                    C:\WINDOWS\system32\rundll32.exe
                    C:\WINDOWS\RTHDCPL.EXE
                    C:\WINDOWS\sm56hlpr.exe
                    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    C:\Program Files\CyberLink\PowerCinema\PCMService.exe
                    C:\Program Files\Microsoft IntelliPoint\point32.exe
                    C:\WINDOWS\system32\LVCOMSX.EXE
                    C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
                    C:\Program Files\Softwin\BitDefender10\bdagent.exe
                    C:\WINDOWS\system32\WDBtnMgr.exe
                    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\Windows Media Player\WMPNSCFG.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\HiJackThis\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/fuji/defaults/su/*https://fr.yahoo.com/?p=us
                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                    O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                    O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Mega Manager IE Click Monitor - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
                    O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
                    O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
                    O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
                    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                    O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                    O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
                    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
                    O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
                    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                    O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
                    O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
                    O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                    O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
                    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [fsc-reminder.exe] C:\WINDOWS\reminder\fsc-reminder.exe 2453984 14
                    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                    O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
                    O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
                    O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
                    O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
                    O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
                    O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
                    O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
                    O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                    O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
                    O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
                    O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
                    O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                    O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                    O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
                    O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
                    O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
                    O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
                    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                    O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                    O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
                    O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                    0
                2. racky
                  Bonsoir Chiquitine,

                  Voila le rapport d'AVG:
                  ---------------------------------------------------------
                  AVG Anti-Spyware - Rapport d'analyse
                  ---------------------------------------------------------

                  + Créé à: 21:24:17 18/07/2008

                  + Résultat de l'analyse:

                  C:\Documents and Settings\Sw\Bureau\CryptLoad_1.1.3\router\FRITZ!Box\nc.exe -> Not-A-Virus.RemoteAdmin.Win32.NetCat : Nettoyé.
                  :mozilla.329:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyé.
                  :mozilla.329:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.247realmedia : Nettoyé.
                  :mozilla.415:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
                  :mozilla.415:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.2o7 : Nettoyé.
                  :mozilla.416:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
                  :mozilla.416:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.2o7 : Nettoyé.
                  :mozilla.417:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
                  :mozilla.417:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.2o7 : Nettoyé.
                  :mozilla.419:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
                  :mozilla.419:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.2o7 : Nettoyé.
                  :mozilla.423:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
                  :mozilla.423:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.2o7 : Nettoyé.
                  :mozilla.486:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
                  :mozilla.486:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.2o7 : Nettoyé.
                  :mozilla.281:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Adbrite : Nettoyé.
                  :mozilla.281:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Adbrite : Nettoyé.
                  :mozilla.282:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Adbrite : Nettoyé.
                  :mozilla.282:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Adbrite : Nettoyé.
                  :mozilla.402:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
                  :mozilla.402:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Adrevolver : Nettoyé.
                  :mozilla.403:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
                  :mozilla.403:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Adrevolver : Nettoyé.
                  :mozilla.404:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
                  :mozilla.404:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Adrevolver : Nettoyé.
                  :mozilla.405:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
                  :mozilla.405:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Adrevolver : Nettoyé.
                  :mozilla.406:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
                  :mozilla.406:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Adrevolver : Nettoyé.
                  :mozilla.133:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Adtech : Nettoyé.
                  :mozilla.133:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Adtech : Nettoyé.
                  :mozilla.136:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Adtech : Nettoyé.
                  :mozilla.136:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Adtech : Nettoyé.
                  :mozilla.82:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
                  :mozilla.82:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Advertising : Nettoyé.
                  :mozilla.83:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
                  :mozilla.83:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Advertising : Nettoyé.
                  :mozilla.84:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
                  :mozilla.84:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Advertising : Nettoyé.
                  :mozilla.85:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
                  :mozilla.85:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Advertising : Nettoyé.
                  :mozilla.86:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
                  :mozilla.86:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Advertising : Nettoyé.
                  :mozilla.219:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Adviva : Nettoyé.
                  :mozilla.219:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Adviva : Nettoyé.
                  :mozilla.62:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Atdmt : Nettoyé.
                  :mozilla.62:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Atdmt : Nettoyé.
                  :mozilla.145:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Bluestreak : Nettoyé.
                  :mozilla.145:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Bluestreak : Nettoyé.
                  :mozilla.63:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Bluestreak : Nettoyé.
                  :mozilla.63:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Bluestreak : Nettoyé.
                  :mozilla.512:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Clickbank : Nettoyé.
                  :mozilla.512:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Clickbank : Nettoyé.
                  :mozilla.432:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Comclick : Nettoyé.
                  :mozilla.432:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Comclick : Nettoyé.
                  :mozilla.433:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Comclick : Nettoyé.
                  :mozilla.433:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Comclick : Nettoyé.
                  :mozilla.434:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Comclick : Nettoyé.
                  :mozilla.434:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Comclick : Nettoyé.
                  :mozilla.19:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Doubleclick : Nettoyé.
                  :mozilla.20:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Doubleclick : Nettoyé.
                  :mozilla.24:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Estat : Nettoyé.
                  :mozilla.24:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Estat : Nettoyé.
                  :mozilla.317:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Fastclick : Nettoyé.
                  :mozilla.317:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Fastclick : Nettoyé.
                  :mozilla.318:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Fastclick : Nettoyé.
                  :mozilla.318:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Fastclick : Nettoyé.
                  :mozilla.458:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Googleadservices : Nettoyé.
                  :mozilla.458:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Googleadservices : Nettoyé.
                  :mozilla.461:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Googleadservices : Nettoyé.
                  :mozilla.461:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Googleadservices : Nettoyé.
                  :mozilla.513:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Googleadservices : Nettoyé.
                  :mozilla.513:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Googleadservices : Nettoyé.
                  :mozilla.269:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
                  :mozilla.269:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Hitbox : Nettoyé.
                  :mozilla.270:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
                  :mozilla.270:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Hitbox : Nettoyé.
                  :mozilla.271:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
                  :mozilla.271:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Hitbox : Nettoyé.
                  :mozilla.311:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
                  :mozilla.311:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Hitbox : Nettoyé.
                  :mozilla.511:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
                  :mozilla.511:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Hitbox : Nettoyé.
                  :mozilla.577:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
                  :mozilla.577:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Hitbox : Nettoyé.
                  :mozilla.255:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Imrworldwide : Nettoyé.
                  :mozilla.255:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Imrworldwide : Nettoyé.
                  :mozilla.256:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Imrworldwide : Nettoyé.
                  :mozilla.256:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Imrworldwide : Nettoyé.
                  :mozilla.451:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Intelli-direct : Nettoyé.
                  :mozilla.451:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Intelli-direct : Nettoyé.
                  :mozilla.569:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Liveperson : Nettoyé.
                  :mozilla.569:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Liveperson : Nettoyé.
                  :mozilla.570:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Liveperson : Nettoyé.
                  :mozilla.570:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Liveperson : Nettoyé.
                  :mozilla.61:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Mediaplex : Nettoyé.
                  :mozilla.61:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Mediaplex : Nettoyé.
                  :mozilla.33:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Overture : Nettoyé.
                  :mozilla.33:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Overture : Nettoyé.
                  :mozilla.600:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Pointroll : Nettoyé.
                  :mozilla.600:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Pointroll : Nettoyé.
                  :mozilla.601:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Pointroll : Nettoyé.
                  :mozilla.601:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Pointroll : Nettoyé.
                  :mozilla.602:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Pointroll : Nettoyé.
                  :mozilla.602:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Pointroll : Nettoyé.
                  :mozilla.603:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Pointroll : Nettoyé.
                  :mozilla.603:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Pointroll : Nettoyé.
                  :mozilla.200:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
                  :mozilla.200:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Serving-sys : Nettoyé.
                  :mozilla.201:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
                  :mozilla.201:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Serving-sys : Nettoyé.
                  :mozilla.202:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
                  :mozilla.202:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Serving-sys : Nettoyé.
                  :mozilla.203:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
                  :mozilla.203:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Serving-sys : Nettoyé.
                  :mozilla.204:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
                  :mozilla.204:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Serving-sys : Nettoyé.
                  :mozilla.205:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
                  :mozilla.205:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Serving-sys : Nettoyé.
                  :mozilla.10:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
                  :mozilla.10:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Smartadserver : Nettoyé.
                  :mozilla.11:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
                  :mozilla.11:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Smartadserver : Nettoyé.
                  :mozilla.12:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
                  :mozilla.12:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Smartadserver : Nettoyé.
                  :mozilla.13:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
                  :mozilla.13:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Smartadserver : Nettoyé.
                  :mozilla.343:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Statcounter : Nettoyé.
                  :mozilla.343:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Statcounter : Nettoyé.
                  :mozilla.344:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Statcounter : Nettoyé.
                  :mozilla.344:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Statcounter : Nettoyé.
                  :mozilla.34:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyé.
                  :mozilla.34:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Tradedoubler : Nettoyé.
                  :mozilla.35:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyé.
                  :mozilla.35:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Tradedoubler : Nettoyé.
                  :mozilla.283:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Tribalfusion : Nettoyé.
                  :mozilla.283:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Tribalfusion : Nettoyé.
                  :mozilla.25:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Weborama : Nettoyé.
                  :mozilla.25:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Weborama : Nettoyé.
                  :mozilla.26:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Weborama : Nettoyé.
                  :mozilla.26:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Weborama : Nettoyé.
                  :mozilla.27:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Weborama : Nettoyé.
                  :mozilla.27:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Weborama : Nettoyé.
                  :mozilla.247:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Webtrendslive : Nettoyé.
                  :mozilla.247:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Webtrendslive : Nettoyé.
                  :mozilla.262:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyé.
                  :mozilla.262:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Yieldmanager : Nettoyé.
                  :mozilla.263:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyé.
                  :mozilla.263:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Yieldmanager : Nettoyé.
                  :mozilla.264:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyé.
                  :mozilla.264:C:\Documents and Settings\Sw\Application Data\Mozilla\Firefox\Profiles\tunzd7mq.default\cookies-2.txt -> TrackingCookie.Yieldmanager : Nettoyé.

                  Fin du rapport

                  --------------------------------------------------------------------------

                  Puis le rapport de Tcleaner:

                  -->- Recherche:

                  C:\HijackThis: trouvé !
                  C:\Qoobox: trouvé !
                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
                  C:\Documents and Settings\Sw\Bureau\HijackThis.lnk: trouvé !
                  C:\Documents and Settings\Sw\Bureau\Traitement contre les virus\Navilog1.exe: trouvé !
                  C:\Documents and Settings\Sw\Bureau\Traitement contre les virus\Navilog1.lnk: trouvé !
                  C:\Documents and Settings\Sw\Mes documents\SYLVAIN\Sylvain\Programmes\ComboFix.exe: trouvé !
                  C:\Documents and Settings\Sw\Mes documents\SYLVAIN\Sylvain\Programmes\HJTInstall.exe: trouvé !
                  C:\HiJackThis\HijackThis.exe: trouvé !
                  C:\Program Files\Navilog1: trouvé !
                  C:\Program Files\Navilog1\Navilog1.bat: trouvé !

                  ---------------------------------
                  -->- Suppression:

                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
                  C:\Documents and Settings\Sw\Bureau\HijackThis.lnk: supprimé !
                  C:\Documents and Settings\SwN\Bureau\Traitement contre les virus\Navilog1.exe: supprimé !
                  C:\Documents and Settings\Sw\Bureau\Traitement contre les virus\Navilog1.lnk: supprimé !
                  C:\Documents and Settings\Sw\Mes documents\SYLVAIN\Sylvain\Programmes\ComboFix.exe: supprimé !
                  C:\Documents and Settings\Sw\Mes documents\SYLVAIN\Sylvain\Programmes\HJTInstall.exe: supprimé !
                  C:\HiJackThis\HijackThis.exe: supprimé !
                  C:\Program Files\Navilog1\Navilog1.bat: supprimé !
                  C:\HijackThis: supprimé !
                  C:\Qoobox: supprimé !
                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
                  C:\Program Files\Navilog1: supprimé !
                  0
                  1. Utilisateur anonyme
                    ok parfait

                    si tu n as plus de soucis change le statut du sujet en resolu stp
                    0
                    1. racky
                      Bonjour Chiquitine,

                      Un grand merci pour ton aide! J'ai relancé une analyse approfondie du système et plus rien à l'horizon. RESOLU!
                      Super!

                      Par contre, je ne parviens pas à trouver le moyen de changer le statut du sujet.
                      Si tu peux également m'aider sur ce point... (Je n'arrive pas à éditer mon premier message)

                      Merci d'avance
                      0
                      1. Utilisateur anonyme
                        ok cool

                        pour mettre résolu il faut etre inscrit sur le site

                        voila ciao et bon surf !!
                        0

                        Discussions similaires

                        Comment on fait pour supprimer les conversations sur Snap ?
                        Eva6240

                        46 réponses
                        Supprimer l'historique de commandes et d'achats sur Amazon
                        Matthew5

                        25 réponses
                        Comment enlever l'enregistrement d'une conversation snap
                        Big problem

                        1 réponse