COMPATIBILITE ENTRE 2 ANTISPY

macya28 -  
Bonjour,

J ai installé spyware terminator sur mon pc mais j ai comme même chopé un trojan ou un cheval de troie, de ce fait j ai installé en complément spyware doctor, quelqu un peut il me dire si ces deux logiciels sont compatibles?

Merci d'avance.
Configuration: Windows XP
Internet Explorer 7.0

15 réponses

  • Votes
  • Date
  • Date décroissante
  1. jlpjlp Contributeur sécurité
    slt
    vire spyware doctor qui n'est pas bon

    et mets malwarebyte's antimalware en complement de spyware terminator et colles nous le rapport:

    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    1. macya28 Auteur
      Re

      J ai fait comme tu m as dit, voilà le rapport :
      Malwarebytes' Anti-Malware 1.24
      Version de la base de données: 1045
      Windows 5.1.2600 Service Pack 2

      01:27:13 13/08/2008
      mbam-log-8-13-2008 (01-26-50).txt

      Type de recherche: Examen rapide
      Eléments examinés: 63478
      Temps écoulé: 9 minute(s), 4 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 2
      Valeur(s) du Registre infectée(s): 6
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 4
      Fichier(s) infecté(s): 8

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Spyware-Secure (Rogue.Spyware-Secure) -> No action taken.
      HKEY_CURRENT_USER\SOFTWARE\ShoppingReport (Adware.Shopping.Report) -> No action taken.

      Valeur(s) du Registre infectée(s):
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> No action taken.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> No action taken.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\host-domain-lookup.com (Malware.Trace) -> No action taken.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\mysearchnow.com (Malware.Trace) -> No action taken.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\www.host-domain-lookup.com (Malware.Trace) -> No action taken.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\www.mysearchnow.com (Malware.Trace) -> No action taken.

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      C:\Documents and Settings\All Users\Application Data\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 (Adware.Seekmo) -> No action taken.
      C:\Documents and Settings\godard\Application Data\ShoppingReport (Adware.Shopping.Report) -> No action taken.
      C:\Documents and Settings\godard\Application Data\ShoppingReport\cs (Adware.Shopping.Report) -> No action taken.
      C:\Documents and Settings\godard\Application Data\ShoppingReport\cs\res1 (Adware.Shopping.Report) -> No action taken.

      Fichier(s) infecté(s):
      C:\Documents and Settings\godard\Local Settings\Application Data\higynbhju_navps.dat (Adware.Navipromo) -> No action taken.
      C:\Documents and Settings\godard\Local Settings\Application Data\higynbhju_nav.dat (Adware.Navipromo) -> No action taken.
      C:\Documents and Settings\godard\Local Settings\Application Data\higynbhju.dat (Adware.Navipromo) -> No action taken.
      C:\Documents and Settings\godard\Local Settings\Application Data\tqvta_navps.dat (Adware.Navipromo) -> No action taken.
      C:\Documents and Settings\godard\Local Settings\Application Data\tqvta_nav.dat (Adware.Navipromo) -> No action taken.
      C:\Documents and Settings\godard\Local Settings\Application Data\tqvta.dat (Adware.Navipromo) -> No action taken.
      C:\Documents and Settings\godard\Local Settings\Temp\GLKB.tmp (Rogue.EvidenceEliminator) -> No action taken.
      C:\WINDOWS\system32\nvs2.inf (Adware.EGDAccess) -> No action taken.

      Alors quel est ton verdict?
      Merci pour ton aide
  2. jlpjlp Contributeur sécurité
    ok une infection navipromo (rootkit):

    colle un rapport hijackthis
    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

    manuel :

    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."

    _______________

    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    Télécharger sur le bureau
    Navilog.zip
    = Double-Clic navilog1.zip
    = Extraire tout sur le bureau
    = Double-Clic navilog1 qui est sur le bureau
    = Appuyer sur une touche jusqu' arriver aux options
    = Choisir option 1

    un rapport : fixnavi.txt dans C : va se creer
    le copier/coller dans ton prochain message.
    1. macya28 Auteur
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 17:53:39, on 13/08/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16705)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\Spyware Terminator\sp_rsser.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\PROGRA~1\SPYWAR~2\SpywareTerminatorShield.exe
      C:\Program Files\Spamihilator\spamihilator.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Shareaza\Shareaza.exe
      C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
      C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
      C:\Fichiers programme\Corel\Print Office 2000\Register\Remind32.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\IncrediMail\bin\IMApp.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\Windows Live Toolbar\msn_sl.exe
      C:\Documents and Settings\godard\Local Settings\Temporary Internet Files\Content.IE5\4FPXXHAI\HiJackThis[1].exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~2\SpywareTerminatorShield.exe"
      O4 - HKLM\..\Run: [Bags Else Hole Lite] C:\Documents and Settings\All Users\Application Data\Iso Web Bags Else\STOP CURB.exe
      O4 - HKLM\..\Run: [Spamihilator] "C:\Program Files\Spamihilator\spamihilator.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
      O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
      O4 - HKCU\..\Run: [Infocast] C:\DOCUME~1\godard\APPLIC~1\RULEVC~1\CAMP WAY.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: Corel Print Office Registration.lnk = C:\Fichiers programme\Corel\Print Office 2000\Register\Remind32.exe
      O4 - Global Startup: BTTray.lnk = ?
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - https://macya28.wordpress.com/
      O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
      O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
      1. jlpjlp Contributeur sécurité
        ok il en reste! fais tout!!!!

        pour infos les infections sont ici:
        O4 - HKLM\..\Run: [Bags Else Hole Lite] C:\Documents and Settings\All Users\Application Data\Iso Web Bags Else\STOP CURB.exe
        O4 - HKCU\..\Run: [Infocast] C:\DOCUME~1\godard\APPLIC~1\RULEVC~1\CAMP WAY.exe

        __________________

        tu télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

        * Double-clique dessus pour lancer l'installation
        * Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
        * Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
        * Patiente jusqu'à la fin du scan
        * Poste le rapport généré (C:\lopR.txt)

        _________________

        http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

        Télécharger sur le bureau
        Navilog.zip
        = Double-Clic navilog1.zip
        = Extraire tout sur le bureau
        = Double-Clic navilog1 qui est sur le bureau
        = Appuyer sur une touche jusqu' arriver aux options
        = Choisir option 1

        un rapport : fixnavi.txt dans C : va se creer
        le copier/coller dans ton prochain message.
        _____________________

        recolles aussi un rapport hijackthis en suivant le manuel : sans mettre le fichier hijackthis dans un fichier temporaire!

        a plus
        2. macya28 Auteur
          RE COUCOU
          ALORS J AI FAIT LE SCAN LOGS&D VOICI LE RAPPORT

          --------------------\\ Lop S&D 4.2.2-9 XP/Vista

          [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
          [ USER : godard ] [ "C:\Lop SD" ] [ Selection : 1 ]
          [ 13/08/2008 | 21:05:32 ] [ PC : BIBI (Proc:x86)]
          [ MAJ : 13-08-2008 | 21:02 ]

          --------------------\\ Listing des dossiers dans APPLIC~1

          [26/05/2008|15:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
          [12/02/2008|01:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
          [09/02/2008|08:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Atheros
          [09/02/2008|14:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
          [16/02/2008|08:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
          [27/02/2008|20:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
          [13/08/2008|00:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
          [26/05/2008|15:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HotbarSA
          [29/02/2008|01:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
          [29/02/2008|01:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
          [13/08/2008|00:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Iso Web Bags Else
          [10/08/2008|22:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt
          [13/08/2008|01:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
          [25/02/2008|15:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
          [16/03/2008|00:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
          [13/08/2008|17:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spyware Terminator
          [12/08/2008|22:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
          [09/02/2008|08:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
          [25/07/2008|03:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

          [09/02/2008|14:04] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
          [31/07/2008|21:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
          [09/02/2008|13:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

          [12/02/2008|01:18] C:\DOCUME~1\godard\APPLIC~1\Adobe
          [09/02/2008|14:04] C:\DOCUME~1\godard\APPLIC~1\desktop.ini
          [20/04/2008|02:26] C:\DOCUME~1\godard\APPLIC~1\EoRezo
          [08/04/2008|23:12] C:\DOCUME~1\godard\APPLIC~1\GDIPFONTCACHEV1.DAT
          [12/03/2008|21:10] C:\DOCUME~1\godard\APPLIC~1\Google
          [19/02/2008|13:04] C:\DOCUME~1\godard\APPLIC~1\Help
          [09/02/2008|13:25] C:\DOCUME~1\godard\APPLIC~1\Identities
          [09/02/2008|13:51] C:\DOCUME~1\godard\APPLIC~1\InstallShield
          [12/02/2008|02:33] C:\DOCUME~1\godard\APPLIC~1\ItsLabel
          [02/06/2008|00:26] C:\DOCUME~1\godard\APPLIC~1\LimeWire
          [09/02/2008|07:58] C:\DOCUME~1\godard\APPLIC~1\Macromedia
          [13/08/2008|01:17] C:\DOCUME~1\godard\APPLIC~1\Malwarebytes
          [20/04/2008|04:58] C:\DOCUME~1\godard\APPLIC~1\Microsoft
          [29/02/2008|04:46] C:\DOCUME~1\godard\APPLIC~1\Mozilla
          [12/02/2008|00:01] C:\DOCUME~1\godard\APPLIC~1\MSNInstaller
          [30/03/2008|00:27] C:\DOCUME~1\godard\APPLIC~1\PC Tools
          [11/08/2008|23:42] C:\DOCUME~1\godard\APPLIC~1\Real
          [13/08/2008|00:32] C:\DOCUME~1\godard\APPLIC~1\rulevchope
          [12/02/2008|00:46] C:\DOCUME~1\godard\APPLIC~1\Samsung
          [08/05/2008|02:58] C:\DOCUME~1\godard\APPLIC~1\Shareaza
          [05/03/2008|19:34] C:\DOCUME~1\godard\APPLIC~1\ShoppingReport
          [12/02/2008|02:34] C:\DOCUME~1\godard\APPLIC~1\SPAMfighter
          [13/08/2008|21:04] C:\DOCUME~1\godard\APPLIC~1\Spamihilator
          [13/08/2008|17:32] C:\DOCUME~1\godard\APPLIC~1\Spyware Terminator
          [09/02/2008|09:27] C:\DOCUME~1\godard\APPLIC~1\Sun
          [29/02/2008|04:47] C:\DOCUME~1\godard\APPLIC~1\Talkback
          [16/02/2008|08:32] C:\DOCUME~1\godard\APPLIC~1\UseNeXT
          [26/05/2008|15:54] C:\DOCUME~1\godard\APPLIC~1\WeatherDPA

          [09/02/2008|13:20] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

          [09/02/2008|13:20] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

          --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

          [13/08/2008 21:00][--ah-----] C:\WINDOWS\tasks\AC0DCE8E918A45B6.job
          [15/07/2008 12:37][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
          [13/08/2008 18:46][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
          [13/08/2008 17:31][--ah-----] C:\WINDOWS\tasks\SA.DAT
          [02/03/2006 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

          ( AC0DCE8E918A45B6.job )=( c:\docume~1\godard\applic~1\rulevc~1\boobbalmsoftware.exe )

          --------------------\\ Listing des dossiers dans C:\Program Files

          [27/06/2008|02:04] C:\Program Files\Adobe
          [14/02/2008|05:56] C:\Program Files\Agfa
          [14/02/2008|05:57] C:\Program Files\AGFAnet
          [11/02/2008|21:47] C:\Program Files\Alwil Software
          [16/02/2008|08:32] C:\Program Files\Apple Software Update
          [09/02/2008|08:40] C:\Program Files\Atheros
          [09/02/2008|08:35] C:\Program Files\Broadcom
          [12/02/2008|00:04] C:\Program Files\Canon
          [30/07/2008|06:04] C:\Program Files\Circle Developement
          [09/02/2008|13:17] C:\Program Files\ComPlus Applications
          [09/02/2008|08:24] C:\Program Files\CONEXANT
          [01/08/2008|05:06] C:\Program Files\eMule
          [11/08/2008|23:39] C:\Program Files\Fichiers communs
          [01/08/2008|05:06] C:\Program Files\Google
          [12/02/2008|02:19] C:\Program Files\hachette Multimedia
          [06/08/2008|23:41] C:\Program Files\IncrediMail
          [01/08/2008|14:18] C:\Program Files\InstallShield Installation Information
          [13/08/2008|01:43] C:\Program Files\Internet Explorer
          [11/02/2008|21:03] C:\Program Files\Inventel
          [09/02/2008|09:24] C:\Program Files\Java
          [22/02/2008|12:51] C:\Program Files\Magentic
          [13/08/2008|01:17] C:\Program Files\Malwarebytes' Anti-Malware
          [13/08/2008|01:45] C:\Program Files\Messenger
          [25/07/2008|03:35] C:\Program Files\Messenger Plus! Live
          [12/02/2008|02:08] C:\Program Files\Microsoft Encarta
          [09/02/2008|13:20] C:\Program Files\microsoft frontpage
          [05/05/2008|07:32] C:\Program Files\Microsoft Money
          [12/02/2008|00:12] C:\Program Files\Microsoft Office
          [12/02/2008|14:30] C:\Program Files\Microsoft Works
          [09/02/2008|13:18] C:\Program Files\Movie Maker
          [09/08/2008|01:29] C:\Program Files\Mozilla Firefox
          [25/07/2008|03:24] C:\Program Files\MSN
          [09/02/2008|13:16] C:\Program Files\MSN Gaming Zone
          [25/07/2008|03:44] C:\Program Files\MSN Messenger
          [09/02/2008|13:18] C:\Program Files\NetMeeting
          [09/02/2008|13:17] C:\Program Files\Online Services
          [09/02/2008|09:01] C:\Program Files\Outlook Express
          [14/04/2008|23:59] C:\Program Files\Picasa2
          [16/02/2008|08:32] C:\Program Files\QuickTime
          [20/04/2008|01:55] C:\Program Files\Real
          [09/02/2008|08:05] C:\Program Files\Realtek
          [13/08/2008|00:32] C:\Program Files\rulevchope
          [01/08/2008|14:18] C:\Program Files\Samsung
          [19/02/2008|12:55] C:\Program Files\Securitoo
          [09/02/2008|13:19] C:\Program Files\Services en ligne
          [08/05/2008|02:58] C:\Program Files\Shareaza
          [06/08/2008|23:54] C:\Program Files\Spamihilator
          [06/08/2008|23:32] C:\Program Files\Spamihilator(2)
          [12/08/2008|22:29] C:\Program Files\Spyware Doctor
          [13/08/2008|17:36] C:\Program Files\Spyware Terminator
          [09/02/2008|08:28] C:\Program Files\Synaptics
          [13/08/2008|17:59] C:\Program Files\Trend Micro
          [09/02/2008|13:25] C:\Program Files\Uninstall Information
          [01/07/2008|19:02] C:\Program Files\USBDisk
          [14/02/2008|08:29] C:\Program Files\VirginMega
          [01/03/2008|14:55] C:\Program Files\Wanadoo
          [09/02/2008|08:33] C:\Program Files\WIDCOMM
          [28/02/2008|00:17] C:\Program Files\Windows Live
          [12/02/2008|02:51] C:\Program Files\Windows Live Favorites
          [12/02/2008|02:51] C:\Program Files\Windows Live Toolbar
          [09/02/2008|09:33] C:\Program Files\Windows Media Connect 2
          [23/05/2008|09:53] C:\Program Files\Windows Media Player
          [09/02/2008|13:16] C:\Program Files\Windows NT
          [09/02/2008|13:19] C:\Program Files\WindowsUpdate
          [09/02/2008|13:20] C:\Program Files\xerox

          --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

          [12/02/2008|01:16] C:\Program Files\Fichiers communs\Adobe
          [12/02/2008|00:13] C:\Program Files\Fichiers communs\Designer
          [16/02/2008|08:31] C:\Program Files\Fichiers communs\FotoWire
          [09/02/2008|08:28] C:\Program Files\Fichiers communs\InstallShield
          [09/02/2008|09:24] C:\Program Files\Fichiers communs\Java
          [19/04/2008|03:17] C:\Program Files\Fichiers communs\Microsoft Shared
          [09/02/2008|13:18] C:\Program Files\Fichiers communs\MSSoap
          [09/02/2008|14:04] C:\Program Files\Fichiers communs\ODBC
          [11/08/2008|23:39] C:\Program Files\Fichiers communs\Real
          [09/02/2008|13:18] C:\Program Files\Fichiers communs\Services
          [09/02/2008|14:04] C:\Program Files\Fichiers communs\SpeechEngines
          [07/03/2008|13:47] C:\Program Files\Fichiers communs\Symantec Shared
          [12/02/2008|00:12] C:\Program Files\Fichiers communs\System
          [12/02/2008|02:49] C:\Program Files\Fichiers communs\WindowsLiveInstaller

          --------------------\\ Process

          ( 40 Processus )

          iexplore.exe ~ [PID:2220] ~ [Threads:4]
          iexplore.exe ~ [PID:2296] ~ [Threads:11]
          iexplore.exe ~ [PID:3408] ~ [Threads:30]

          --------------------\\ Recherche avec S_Lop

          C:\DOCUME~1\godard\LOCALS~1\Temp\bis37.exe

          --------------------\\ Recherche de Fichiers / Dossiers Lop

          C:\DOCUME~1\ALLUSE~1\APPLIC~1\Iso Web Bags Else
          C:\DOCUME~1\ALLUSE~1\APPLIC~1\Iso Web Bags Else\STOP CURB.exe
          C:\DOCUME~1\godard\APPLIC~1\rulevc~1
          C:\DOCUME~1\godard\APPLIC~1\rulevc~1\boob balm software.exe
          C:\DOCUME~1\godard\APPLIC~1\rulevc~1\CAMP WAY.exe
          C:\DOCUME~1\godard\APPLIC~1\rulevc~1\heck fork debug pop.exe
          C:\DOCUME~1\godard\APPLIC~1\rulevc~1\spxafhql.exe
          C:\Program Files\rulevc~1
          C:\Program Files\Circle Developement
          C:\DOCUME~1\godard\Cookies\godard@advertstream[2].txt
          C:\DOCUME~1\godard\Cookies\godard@d2.advertserve[1].txt
          C:\DOCUME~1\godard\Cookies\godard@www.adserver5[1].txt
          C:\DOCUME~1\godard\Cookies\godard@adin.bigpoint[1].txt
          C:\DOCUME~1\godard\Cookies\godard@bigpoint[1].txt
          C:\DOCUME~1\godard\Cookies\godard@fr1.seafight.bigpoint[2].txt
          C:\DOCUME~1\godard\Cookies\godard@banner.cotedazurpalace[2].txt
          C:\DOCUME~1\godard\Cookies\godard@cotedazurpalace[2].txt
          C:\DOCUME~1\godard\Cookies\godard@adopt.euroclick[1].txt
          C:\DOCUME~1\godard\Cookies\godard@pacificpoker[1].txt
          C:\DOCUME~1\godard\Cookies\godard@partypoker[2].txt
          C:\DOCUME~1\godard\Cookies\godard@fr1.seafight.bigpoint[2].txt
          C:\DOCUME~1\godard\Cookies\godard@2xmoinscher[2].txt
          C:\DOCUME~1\godard\Cookies\godard@www.2xmoinscher[1].txt
          C:\DOCUME~1\godard\Cookies\godard@888[1].txt
          C:\DOCUME~1\godard\Cookies\godard@888[2].txt
          C:\WINDOWS\Tasks\AC0DCE8E918A45B6.job

          --------------------\\ Verification du Registre

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "Infocast"="C:\\DOCUME~1\\godard\\APPLIC~1\\RULEVC~1\\CAMP WAY.exe"

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "Bags Else Hole Lite"="C:\\Documents and Settings\\All Users\\Application Data\\Iso Web Bags Else\\STOP CURB.exe"

          --------------------\\ Verification du fichier Hosts

          Fichier Hosts MODIFIE

          127.0.0.1 bin.errorprotector.com ## added by CiD
          127.0.0.1 br.errorsafe.com ## added by CiD
          127.0.0.1 br.winantivirus.com ## added by CiD
          127.0.0.1 br.winfixer.com ## added by CiD
          127.0.0.1 cdn.drivecleaner.com ## added by CiD
          127.0.0.1 cdn.errorsafe.com ## added by CiD
          127.0.0.1 cdn.winsoftware.com ## added by CiD
          127.0.0.1 de.errorsafe.com ## added by CiD
          127.0.0.1 de.winantivirus.com ## added by CiD
          127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
          127.0.0.1 download.cdn.errorsafe.com ## added by CiD
          127.0.0.1 download.cdn.winsoftware.com ## added by CiD
          127.0.0.1 download.errorsafe.com ## added by CiD
          127.0.0.1 download.systemdoctor.com ## added by CiD
          127.0.0.1 download.winantispyware.com ## added by CiD
          127.0.0.1 download.windrivecleaner.com ## added by CiD
          127.0.0.1 download.winfixer.com ## added by CiD
          127.0.0.1 drivecleaner.com ## added by CiD
          127.0.0.1 dynamique.drivecleaner.com ## added by CiD
          127.0.0.1 errorprotector.com ## added by CiD
          127.0.0.1 errorsafe.com ## added by CiD
          127.0.0.1 es.winantivirus.com ## added by CiD
          127.0.0.1 fr.winantivirus.com ## added by CiD
          127.0.0.1 fr.winfixer.com ## added by CiD
          127.0.0.1 go.drivecleaner.com ## added by CiD
          127.0.0.1 go.errorsafe.com ## added by CiD
          127.0.0.1 go.winantispyware.com ## added by CiD
          127.0.0.1 go.winantivirus.com ## added by CiD
          127.0.0.1 hk.winantivirus.com ## added by CiD
          127.0.0.1 instlog.errorsafe.com ## added by CiD
          127.0.0.1 instlog.winantivirus.com ## added by CiD
          127.0.0.1 instlog.winfixer.com ## added by CiD
          127.0.0.1 jsp.drivecleaner.com ## added by CiD
          127.0.0.1 kb.errorsafe.com ## added by CiD
          127.0.0.1 kb.winantivirus.com ## added by CiD
          127.0.0.1 nl.errorsafe.com ## added by CiD
          127.0.0.1 se.errorsafe.com ## added by CiD
          127.0.0.1 secure.drivecleaner.com ## added by CiD
          127.0.0.1 secure.errorsafe.com ## added by CiD
          127.0.0.1 secure.winantispam.com ## added by CiD
          127.0.0.1 secure.winantispy.com ## added by CiD
          127.0.0.1 secure.winantivirus.com ## added by CiD
          127.0.0.1 support.winantivirus.com ## added by CiD
          127.0.0.1 trial.updates.winsoftware.com ## added by CiD
          127.0.0.1 ulog.winantivirus.com ## added by CiD
          127.0.0.1 utils.errorsafe.com ## added by CiD
          127.0.0.1 utils.winantivirus.com ## added by CiD
          127.0.0.1 utils.winfixer.com ## added by CiD
          127.0.0.1 winantispyware.com ## added by CiD
          127.0.0.1 winantivirus.com ## added by CiD
          127.0.0.1 winfixer.com ## added by CiD
          127.0.0.1 winfixer2006.com ## added by CiD
          127.0.0.1 winsoftware.com ## added by CiD
          127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
          127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
          127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
          127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
          127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
          127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
          127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
          127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
          127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
          127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
          127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
          127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
          127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
          127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
          127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
          127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
          127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

          -> 72 [ 70 ## added by CiD ]

          --------------------\\ Recherche de fichiers avec Catchme

          catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-08-13 21:06:18
          Windows 5.1.2600 Service Pack 2 NTFS
          scanning hidden processes ...
          scanning hidden files ...
          scan completed successfully
          hidden processes: 0
          hidden files: 4

          --------------------\\ Recherche d'autres infections

          C:\WINDOWS\System32\nvs2.inf

          C:\DOCUME~1\godard\LOCALS~1\APPLIC~1\higynbhju.dat
          C:\DOCUME~1\godard\LOCALS~1\APPLIC~1\higynbhju_nav.dat
          C:\DOCUME~1\godard\LOCALS~1\APPLIC~1\higynbhju_navps.dat
          C:\DOCUME~1\godard\LOCALS~1\APPLIC~1\tqvta.dat
          C:\DOCUME~1\godard\LOCALS~1\APPLIC~1\tqvta_nav.dat
          C:\DOCUME~1\godard\LOCALS~1\APPLIC~1\tqvta_navps.dat
          [b]==> EGDACCESS <==/b

          [F:2642][D:37]-> C:\DOCUME~1\godard\LOCALS~1\Temp
          [F:1213][D:0]-> C:\DOCUME~1\godard\Cookies
          [F:21170][D:39]-> C:\DOCUME~1\godard\LOCALS~1\TEMPOR~1\content.IE5

          --------------------\\ Fin du rapport a 21:08:10,09

          ET PAR CONTRE LA DEUXIEME QUE TU M AS DONNE IL FAUT AUSSI QUE JE LE FASSE? SI OUI JE CLIQUE SUR LE LIEN QUE TU M AS DONNE?
          MERCI POUR TES LUMIERES !!!!!!!!
          1. jlpjlp Contributeur sécurité
            ET PAR CONTRE LA DEUXIEME QUE TU M AS DONNE IL FAUT AUSSI QUE JE LE FASSE? SI OUI JE CLIQUE SUR LE LIEN QUE TU M AS DONNE?
            MERCI POUR TES LUMIERES !!!!!!!!

            oui il faut absolument le faire car il y a des infections que seul navilog vire!

            http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

            Télécharger sur le bureau
            Navilog.zip
            = Double-Clic navilog1.zip
            = Extraire tout sur le bureau
            = Double-Clic navilog1 qui est sur le bureau
            = Appuyer sur une touche jusqu' arriver aux options
            = Choisir option 1

            un rapport : fixnavi.txt dans C : va se creer
            le copier/coller dans ton prochain message.
            _____________________

            ensuite refire navilog et choisi l'option 2 pour desinfecter et colles le rapport

            _________________

            REFAIRE LOP SD et choisir l'option 2 pour desinfecter et colles moi le rapport

            ___________________

            recolles aussi un rapport hijackthis en suivant le manuel : sans mettre le fichier hijackthis dans un fichier temporaire!
            1. macya28 Auteur
              BONJOUR

              ALORS VOICI LE RAPPORT DE NAVILOG Search Navipromo version 3.6.3 commencé le 14/08/2008 à 17:26:39,14

              !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
              !!! Postez ce rapport sur le forum pour le faire analyser !!!
              !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

              Outil exécuté depuis C:\Program Files\navilog1
              Session actuelle : "godard"

              Mise à jour le 09.08.2008 à 18h00 par IL-MAFIOSO

              Microsoft Windows XP [version 5.1.2600]
              Internet Explorer : 7.0.5730.13
              Système de fichiers : NTFS

              Recherche executé en mode normal

              *** Recherche Programmes installés ***

              *** Recherche dossiers dans "C:\WINDOWS" ***

              *** Recherche dossiers dans "C:\Program Files" ***

              *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

              *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

              *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

              *** Recherche dossiers dans "C:\Documents and Settings\godard\applic~1" ***

              *** Recherche dossiers dans "C:\Documents and Settings\godard\locals~1\applic~1" ***

              *** Recherche dossiers dans "C:\Documents and Settings\godard\menudm~1\progra~1" ***

              *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
              pour + d'infos : http://www.gmer.net

              *** Recherche avec GenericNaviSearch ***
              !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
              !!! A vérifier impérativement avant toute suppression manuelle !!!

              * Recherche dans "C:\WINDOWS\system32" *

              * Recherche dans "C:\Documents and Settings\godard\locals~1\applic~1" *

              *** Recherche fichiers ***

              C:\WINDOWS\system32\nvs2.inf trouvé !

              *** Recherche clés spécifiques dans le Registre ***

              HKEY_CURRENT_USER\Software\Lanconfig trouvé !
              HKEY_CURRENT_USER\Software\mc trouvé !

              *** Module de Recherche complémentaire ***
              (Recherche fichiers spécifiques)

              1)Recherche nouveaux fichiers Instant Access :

              2)Recherche Heuristique :

              * Dans "C:\WINDOWS\system32" :

              * Dans "C:\Documents and Settings\godard\locals~1\applic~1" :

              higynbhju.dat trouvé !
              higynbhju_nav.dat trouvé !
              higynbhju_navps.dat trouvé !
              tqvta.dat trouvé !
              tqvta_nav.dat trouvé !
              tqvta_navps.dat trouvé !

              3)Recherche Certificats :

              Certificat Egroup trouvé !
              Certificat Electronic-Group trouvé !
              Certificat Montorgueil absent !
              Certificat OOO-Favorit trouvé !
              Certificat Sunny-Day-Design-Ltd absent !

              4)Recherche fichiers connus :

              *** Analyse terminée le 14/08/2008 à 17:34:39,96 ***
              1. macya28 Auteur
                alors la le second rapport avec l option 2

                Clean Navipromo version 3.6.3 commencé le 14/08/2008 à 17:38:16,31

                Outil exécuté depuis C:\Program Files\navilog1
                Session actuelle : "godard"

                Mise à jour le 09.08.2008 à 18h00 par IL-MAFIOSO

                Microsoft Windows XP [version 5.1.2600]
                Internet Explorer : 7.0.5730.13
                Système de fichiers : NTFS

                Mode suppression automatique
                avec prise en charge résultats Catchme et GNS

                Nettoyage exécuté au redémarrage de l'ordinateur

                *** fsbl1.txt non trouvé ***
                (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                * Suppression dans "C:\WINDOWS\System32" *

                * Suppression dans "C:\Documents and Settings\godard\locals~1\applic~1" *

                *** Suppression dossiers dans "C:\WINDOWS" ***

                *** Suppression dossiers dans "C:\Program Files" ***

                *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

                *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

                *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                *** Suppression dossiers dans "C:\Documents and Settings\godard\applic~1" ***

                *** Suppression dossiers dans "C:\Documents and Settings\godard\locals~1\applic~1" ***

                *** Suppression dossiers dans "C:\Documents and Settings\godard\menudm~1\progra~1" ***

                *** Suppression fichiers ***

                C:\WINDOWS\system32\nvs2.inf supprimé !

                *** Suppression fichiers temporaires ***

                Nettoyage contenu C:\WINDOWS\Temp effectué !
                Nettoyage contenu C:\Documents and Settings\godard\locals~1\Temp effectué !

                *** Traitement Recherche complémentaire ***
                (Recherche fichiers spécifiques)

                1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                2)Recherche, création sauvegardes et suppression Heuristique :

                * Dans "C:\WINDOWS\system32" *

                * Dans "C:\Documents and Settings\godard\locals~1\applic~1" *

                higynbhju.dat trouvé !
                Copie higynbhju.dat réalisée avec succès !
                higynbhju.dat supprimé !

                higynbhju_nav.dat trouvé !
                Copie higynbhju_nav.dat réalisée avec succès !
                higynbhju_nav.dat supprimé !

                higynbhju_navps.dat trouvé !
                Copie higynbhju_navps.dat réalisée avec succès !
                higynbhju_navps.dat supprimé !

                tqvta.dat trouvé !
                Copie tqvta.dat réalisée avec succès !
                tqvta.dat supprimé !

                tqvta_nav.dat trouvé !
                Copie tqvta_nav.dat réalisée avec succès !
                tqvta_nav.dat supprimé !

                tqvta_navps.dat trouvé !
                Copie tqvta_navps.dat réalisée avec succès !
                tqvta_navps.dat supprimé !

                *** Sauvegarde du Registre vers dossier Safebackup ***

                sauvegarde du Registre réalisée avec succès !

                *** Nettoyage Registre ***

                Nettoyage Registre Ok

                *** Certificats ***

                Certificat Egroup supprimé !
                Certificat Electronic-Group supprimé !
                Certificat Montorgueil absent !
                Certificat OOO-Favorit supprimé !
                Certificat Sunny-Day-Design-Ltdt absent !

                *** Nettoyage terminé le 14/08/2008 à 17:41:16,54 ***
                1. macya28 Auteur
                  ET VOILA LA TROISIEME PARTIE !!!!!

                  --------------------\\ Lop S&D 4.2.2-9 XP/Vista

                  [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
                  [ USER : godard ] [ "C:\Lop SD" ] [ Selection : 2 ]
                  [ 14/08/2008 | 17:53:41 ] [ PC : BIBI (Proc:x86)]
                  [ MAJ : 13-08-2008 | 21:02 ]

                  \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

                  Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Iso Web Bags Else\Move Noun.exe
                  Supprime! - C:\DOCUME~1\godard\APPLIC~1\rulevc~1\boob balm software.exe
                  Supprime! - C:\DOCUME~1\godard\APPLIC~1\rulevc~1\CAMP WAY.exe
                  Supprime! - C:\DOCUME~1\godard\APPLIC~1\rulevc~1\heck fork debug pop.exe
                  Supprime! - C:\DOCUME~1\godard\APPLIC~1\rulevc~1\spxafhql.exe
                  Supprime! - C:\DOCUME~1\godard\APPLIC~1\rulevc~1\vwmlzaow.exe
                  Supprime! - C:\DOCUME~1\godard\Cookies\godard@advertstream[2].txt
                  Supprime! - C:\DOCUME~1\godard\Cookies\godard@d2.advertserve[1].txt
                  Supprime! - C:\DOCUME~1\godard\Cookies\godard@www.adserver5[1].txt
                  Supprime! - C:\DOCUME~1\godard\Cookies\godard@adin.bigpoint[1].txt
                  Supprime! - C:\DOCUME~1\godard\Cookies\godard@bigpoint[1].txt
                  Supprime! - C:\DOCUME~1\godard\Cookies\godard@fr1.seafight.bigpoint[2].txt
                  Supprime! - C:\DOCUME~1\godard\Cookies\godard@banner.cotedazurpalace[2].txt
                  Supprime! - C:\DOCUME~1\godard\Cookies\godard@cotedazurpalace[2].txt
                  Supprime! - C:\DOCUME~1\godard\Cookies\godard@adopt.euroclick[1].txt
                  Supprime! - C:\DOCUME~1\godard\Cookies\godard@pacificpoker[2].txt
                  Supprime! - C:\DOCUME~1\godard\Cookies\godard@partypoker[2].txt
                  Supprime! - C:\DOCUME~1\godard\Cookies\godard@2xmoinscher[2].txt
                  Supprime! - C:\DOCUME~1\godard\Cookies\godard@www.2xmoinscher[1].txt
                  Supprime! - C:\DOCUME~1\godard\Cookies\godard@888[1].txt
                  Supprime! - C:\DOCUME~1\godard\Cookies\godard@888[2].txt
                  Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Iso Web Bags Else
                  Supprime! - C:\DOCUME~1\godard\APPLIC~1\rulevc~1
                  Supprime! - C:\Program Files\rulevc~1
                  Supprime! - C:\Program Files\Circle Developement
                  -
                  [ Fichier Hosts ] .. Restaure!

                  \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

                  --------------------\\ Listing des dossiers dans APPLIC~1

                  [26/05/2008|15:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
                  [12/02/2008|01:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
                  [09/02/2008|08:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Atheros
                  [09/02/2008|14:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
                  [16/02/2008|08:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
                  [27/02/2008|20:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
                  [14/08/2008|17:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
                  [26/05/2008|15:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HotbarSA
                  [29/02/2008|01:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
                  [29/02/2008|01:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
                  [10/08/2008|22:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt
                  [13/08/2008|01:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
                  [25/02/2008|15:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
                  [16/03/2008|00:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
                  [14/08/2008|17:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spyware Terminator
                  [12/08/2008|22:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
                  [09/02/2008|08:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
                  [25/07/2008|03:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

                  [09/02/2008|14:04] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
                  [31/07/2008|21:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
                  [09/02/2008|13:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

                  [12/02/2008|01:18] C:\DOCUME~1\godard\APPLIC~1\Adobe
                  [09/02/2008|14:04] C:\DOCUME~1\godard\APPLIC~1\desktop.ini
                  [20/04/2008|02:26] C:\DOCUME~1\godard\APPLIC~1\EoRezo
                  [13/08/2008|23:46] C:\DOCUME~1\godard\APPLIC~1\GDIPFONTCACHEV1.DAT
                  [12/03/2008|21:10] C:\DOCUME~1\godard\APPLIC~1\Google
                  [19/02/2008|13:04] C:\DOCUME~1\godard\APPLIC~1\Help
                  [09/02/2008|13:25] C:\DOCUME~1\godard\APPLIC~1\Identities
                  [09/02/2008|13:51] C:\DOCUME~1\godard\APPLIC~1\InstallShield
                  [12/02/2008|02:33] C:\DOCUME~1\godard\APPLIC~1\ItsLabel
                  [02/06/2008|00:26] C:\DOCUME~1\godard\APPLIC~1\LimeWire
                  [09/02/2008|07:58] C:\DOCUME~1\godard\APPLIC~1\Macromedia
                  [13/08/2008|01:17] C:\DOCUME~1\godard\APPLIC~1\Malwarebytes
                  [20/04/2008|04:58] C:\DOCUME~1\godard\APPLIC~1\Microsoft
                  [29/02/2008|04:46] C:\DOCUME~1\godard\APPLIC~1\Mozilla
                  [12/02/2008|00:01] C:\DOCUME~1\godard\APPLIC~1\MSNInstaller
                  [30/03/2008|00:27] C:\DOCUME~1\godard\APPLIC~1\PC Tools
                  [11/08/2008|23:42] C:\DOCUME~1\godard\APPLIC~1\Real
                  [12/02/2008|00:46] C:\DOCUME~1\godard\APPLIC~1\Samsung
                  [08/05/2008|02:58] C:\DOCUME~1\godard\APPLIC~1\Shareaza
                  [05/03/2008|19:34] C:\DOCUME~1\godard\APPLIC~1\ShoppingReport
                  [12/02/2008|02:34] C:\DOCUME~1\godard\APPLIC~1\SPAMfighter
                  [14/08/2008|17:53] C:\DOCUME~1\godard\APPLIC~1\Spamihilator
                  [14/08/2008|17:05] C:\DOCUME~1\godard\APPLIC~1\Spyware Terminator
                  [09/02/2008|09:27] C:\DOCUME~1\godard\APPLIC~1\Sun
                  [29/02/2008|04:47] C:\DOCUME~1\godard\APPLIC~1\Talkback
                  [16/02/2008|08:32] C:\DOCUME~1\godard\APPLIC~1\UseNeXT
                  [26/05/2008|15:54] C:\DOCUME~1\godard\APPLIC~1\WeatherDPA

                  [09/02/2008|13:20] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

                  [09/02/2008|13:20] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

                  --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

                  [15/07/2008 12:37][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
                  [14/08/2008 17:46][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
                  [14/08/2008 17:40][--ah-----] C:\WINDOWS\tasks\SA.DAT
                  [02/03/2006 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

                  --------------------\\ Listing des dossiers dans C:\Program Files

                  [27/06/2008|02:04] C:\Program Files\Adobe
                  [14/02/2008|05:56] C:\Program Files\Agfa
                  [14/02/2008|05:57] C:\Program Files\AGFAnet
                  [11/02/2008|21:47] C:\Program Files\Alwil Software
                  [16/02/2008|08:32] C:\Program Files\Apple Software Update
                  [09/02/2008|08:40] C:\Program Files\Atheros
                  [09/02/2008|08:35] C:\Program Files\Broadcom
                  [12/02/2008|00:04] C:\Program Files\Canon
                  [09/02/2008|13:17] C:\Program Files\ComPlus Applications
                  [09/02/2008|08:24] C:\Program Files\CONEXANT
                  [01/08/2008|05:06] C:\Program Files\eMule
                  [11/08/2008|23:39] C:\Program Files\Fichiers communs
                  [01/08/2008|05:06] C:\Program Files\Google
                  [12/02/2008|02:19] C:\Program Files\hachette Multimedia
                  [06/08/2008|23:41] C:\Program Files\IncrediMail
                  [01/08/2008|14:18] C:\Program Files\InstallShield Installation Information
                  [13/08/2008|01:43] C:\Program Files\Internet Explorer
                  [11/02/2008|21:03] C:\Program Files\Inventel
                  [09/02/2008|09:24] C:\Program Files\Java
                  [22/02/2008|12:51] C:\Program Files\Magentic
                  [13/08/2008|01:17] C:\Program Files\Malwarebytes' Anti-Malware
                  [13/08/2008|01:45] C:\Program Files\Messenger
                  [25/07/2008|03:35] C:\Program Files\Messenger Plus! Live
                  [12/02/2008|02:08] C:\Program Files\Microsoft Encarta
                  [09/02/2008|13:20] C:\Program Files\microsoft frontpage
                  [05/05/2008|07:32] C:\Program Files\Microsoft Money
                  [12/02/2008|00:12] C:\Program Files\Microsoft Office
                  [12/02/2008|14:30] C:\Program Files\Microsoft Works
                  [09/02/2008|13:18] C:\Program Files\Movie Maker
                  [09/08/2008|01:29] C:\Program Files\Mozilla Firefox
                  [25/07/2008|03:24] C:\Program Files\MSN
                  [09/02/2008|13:16] C:\Program Files\MSN Gaming Zone
                  [25/07/2008|03:44] C:\Program Files\MSN Messenger
                  [14/08/2008|17:53] C:\Program Files\Navilog1
                  [09/02/2008|13:18] C:\Program Files\NetMeeting
                  [09/02/2008|13:17] C:\Program Files\Online Services
                  [09/02/2008|09:01] C:\Program Files\Outlook Express
                  [14/04/2008|23:59] C:\Program Files\Picasa2
                  [16/02/2008|08:32] C:\Program Files\QuickTime
                  [20/04/2008|01:55] C:\Program Files\Real
                  [09/02/2008|08:05] C:\Program Files\Realtek
                  [01/08/2008|14:18] C:\Program Files\Samsung
                  [19/02/2008|12:55] C:\Program Files\Securitoo
                  [09/02/2008|13:19] C:\Program Files\Services en ligne
                  [08/05/2008|02:58] C:\Program Files\Shareaza
                  [06/08/2008|23:54] C:\Program Files\Spamihilator
                  [06/08/2008|23:32] C:\Program Files\Spamihilator(2)
                  [14/08/2008|17:09] C:\Program Files\Spyware Terminator
                  [09/02/2008|08:28] C:\Program Files\Synaptics
                  [13/08/2008|17:59] C:\Program Files\Trend Micro
                  [09/02/2008|13:25] C:\Program Files\Uninstall Information
                  [01/07/2008|19:02] C:\Program Files\USBDisk
                  [14/02/2008|08:29] C:\Program Files\VirginMega
                  [01/03/2008|14:55] C:\Program Files\Wanadoo
                  [09/02/2008|08:33] C:\Program Files\WIDCOMM
                  [28/02/2008|00:17] C:\Program Files\Windows Live
                  [12/02/2008|02:51] C:\Program Files\Windows Live Favorites
                  [12/02/2008|02:51] C:\Program Files\Windows Live Toolbar
                  [09/02/2008|09:33] C:\Program Files\Windows Media Connect 2
                  [23/05/2008|09:53] C:\Program Files\Windows Media Player
                  [09/02/2008|13:16] C:\Program Files\Windows NT
                  [09/02/2008|13:19] C:\Program Files\WindowsUpdate
                  [09/02/2008|13:20] C:\Program Files\xerox

                  --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

                  [12/02/2008|01:16] C:\Program Files\Fichiers communs\Adobe
                  [12/02/2008|00:13] C:\Program Files\Fichiers communs\Designer
                  [16/02/2008|08:31] C:\Program Files\Fichiers communs\FotoWire
                  [09/02/2008|08:28] C:\Program Files\Fichiers communs\InstallShield
                  [09/02/2008|09:24] C:\Program Files\Fichiers communs\Java
                  [19/04/2008|03:17] C:\Program Files\Fichiers communs\Microsoft Shared
                  [09/02/2008|13:18] C:\Program Files\Fichiers communs\MSSoap
                  [09/02/2008|14:04] C:\Program Files\Fichiers communs\ODBC
                  [11/08/2008|23:39] C:\Program Files\Fichiers communs\Real
                  [09/02/2008|13:18] C:\Program Files\Fichiers communs\Services
                  [09/02/2008|14:04] C:\Program Files\Fichiers communs\SpeechEngines
                  [07/03/2008|13:47] C:\Program Files\Fichiers communs\Symantec Shared
                  [12/02/2008|00:12] C:\Program Files\Fichiers communs\System
                  [12/02/2008|02:49] C:\Program Files\Fichiers communs\WindowsLiveInstaller

                  --------------------\\ Process

                  ( 37 Processus )

                  ... OK !

                  --------------------\\ Recherche avec S_Lop

                  Aucun fichier / dossier Lop trouvé !

                  --------------------\\ Recherche de Fichiers / Dossiers Lop

                  Aucun fichier / dossier Lop trouvé !

                  --------------------\\ Verification du Registre

                  ..... OK !

                  --------------------\\ Verification du fichier Hosts

                  Fichier Hosts PROPRE

                  --------------------\\ Recherche de fichiers avec Catchme

                  catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                  Rootkit scan 2008-08-14 17:54:30
                  Windows 5.1.2600 Service Pack 2 NTFS
                  scanning hidden processes ...
                  scanning hidden files ...
                  scan completed successfully
                  hidden processes: 0
                  hidden files: 5

                  --------------------\\ Recherche d'autres infections

                  Aucune autre infection trouvée !

                  [F:7][D:4]-> C:\DOCUME~1\godard\LOCALS~1\Temp
                  [F:1200][D:0]-> C:\DOCUME~1\godard\Cookies
                  [F:21949][D:39]-> C:\DOCUME~1\godard\LOCALS~1\TEMPOR~1\content.IE5

                  --------------------\\ Fin du rapport a 17:56:15,34

                  ALORS QUEL EST TON VERDICT?

                  SINON MERCI BEAUCOUP POUR TON AIDE !!!!!
                  1. jlpjlp Contributeur sécurité
                    cel devrait etre bon

                    mais comme demandé il me refaut un nouveau rapport hijackthis et que tu me dises tes soucis actuels
                    1. macya28 Auteur
                      ok mais j ai pas de souci pour le moment, a part avec msn qui ouvre une petite fenêtre pour me dire que je suis connectée à un autre ordinateur et qu il faut que je me reconnecte!!!

                      mais je te colles un rapport hijackthis comme demandé !!!!

                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 13:13:48, on 15/08/2008
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      C:\WINDOWS\system32\nvsvc32.exe
                      C:\Program Files\Spyware Terminator\sp_rsser.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\PROGRA~1\SPYWAR~2\SpywareTerminatorShield.exe
                      C:\Program Files\Spamihilator\spamihilator.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                      C:\Program Files\Messenger\msmsgs.exe
                      C:\Program Files\Shareaza\Shareaza.exe
                      C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
                      C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                      C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
                      C:\Fichiers programme\Corel\Print Office 2000\Register\Remind32.exe
                      C:\Program Files\IncrediMail\bin\IMApp.exe
                      C:\Program Files\Windows Live\Messenger\usnsvc.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french/
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                      O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                      O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~2\SpywareTerminatorShield.exe"
                      O4 - HKLM\..\Run: [Spamihilator] "C:\Program Files\Spamihilator\spamihilator.exe"
                      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                      O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
                      O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                      O4 - Startup: Corel Print Office Registration.lnk = C:\Fichiers programme\Corel\Print Office 2000\Register\Remind32.exe
                      O4 - Global Startup: BTTray.lnk = ?
                      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                      O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                      O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
                      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                      O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
                      O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                      O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - https://macya28.wordpress.com/
                      O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
                      O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                      O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
                      1. jlpjlp Contributeur sécurité
                        pour verifier ton souci avec msn

                        Télécharge MSNFix de Laurent
                        http://sosvirus.changelog.fr/MSNFix.zip

                        Décompresse-le et double clic sur le fichier MSNFix.bat.
                        - Exécute l'option R.
                        --Si l'infection est détectée, exécute l'option N
                        - Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

                        Note :
                        Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
                        Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

                        envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr pour faire evoluer msnfix

                        _____________

                        pour protéger gratos ton ordi

                        http://www.commentcamarche.net/telecharger/logiciel 4 securite

                        mettre un antivirus

                        AVAST en français ou ANTIVIR (en anglais mais très efficace)
                        https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
                        -------------
                        des anti-espions :
                        MalwareByte's Anti-Malware + SPYWARE TERMINATOR

                        +
                        SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

                        Rq : spybot et ad-aware ont sorti de nouvelles versions cette année vérifiez que vous avez la dernière version
                        --------
                        un pare feu :
                        celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

                        http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

                        https://forum.pcastuces.com/sujet.asp?f=25&s=35606
                        https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
                        https://manuelsdaide.com/contact/
                        http://www.open-files.com/forum/index.php?showtopic=29277
                        http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

                        -----------
                        CCLEANER pour effacer les traces de surf
                        ---------
                        naviguer avec firefox ou safari ou opera et non internet explorer plus touché par les virus
                        http://www.mozilla-europe.org/fr/products/firefox/
                        1. macya28 Auteur
                          RE

                          J AI DAIT MSN FIX MAIS IL N A RIEN DETECTEE QUE EST CE QUE JE FAIS?

                          RE
                          C EST BON J AI TROUVER
                          VOICI LE RAPPORT

                          MSNFix 1.742

                          C:\Documents and Settings\godard\Local Settings\Temporary Internet Files\Content.IE5\HM6M46TV\MSNFix[1]\MSNFix
                          Fix exécuté le 15/08/2008 - 23:20:16,93 By godard
                          mode normal

                          ************************ Recherche les fichiers présents

                          Aucun Fichier trouvé

                          ************************ Recherche les dossiers présents

                          Aucun dossier trouvé

                          ************************ Hostsclean

                          Cleanhosts v 0.1.0.7 By Laurent

                          -- Backup : C:\WINDOWS\system32\drivers\etc\hosts-20080815232247
                          -- original size 0.03 Kb / 1 lines
                          scan impossible. because they are Only 1 line in hosts file

                          End .............................. not available Secondes

                          ************************ Fichiers suspects

                          Aucun Fichier trouvé

                          ************************ HKLM\...\Winlogon\Userinit

                          Userinit = C:\WINDOWS\system32\userinit.exe,

                          Important : http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte

                          ------------------------------------------------------------------------
                          Auteur : !aur3n7 Contact: https://www.ionos.fr/
                          ------------------------------------------------------------------------

                          --------------------------------------------- END ---------------------------------------------

                          1. macya28 Auteur
                            RERE

                            ALORS J AI LU TT TON MESSAGE
                            SUR TES CONSEILS J AI ESSAY2E DE SUPPRIMER AVAST POUR MIGRER SUR ANTIVIR MAIS JE N Y ARRIVE PAS.
                            COMMENT FAIRE?

                            Discussions similaires

                            Comment faire le signe au carré ² sur iPhone ?
                            Chloe0007

                            5 réponses