Analyse de log HijackThis ... Résolu

Question

Bonjour,

j'ai essayé d'analyser un rapport HijackThis suite à des fenêtres qui surgissent sans cesse dès qu'on surfe sur le NET (genre, vous avez 4 millions de spywares sur votre PC, il faut lancer une analyse en cliquant ici ...), mais je n'en arrive qu'à des doutes. 
Donc avant de me lancer dans le grand nettoyage, et faire ainsi de grosses co...ries, je préfère demander l'avis de pros.

Dans le rapport ci dessous j'arrive aux conclusions suivantes :
- les entrées O2 - BHO: (no name) - {blablabla} - (no file)  pourraient être supprimées car à priori sans infos particulière
- j'ai un process de nom servic~1.exe qui tourne à partir d'un répertoire contenant backweb ce qui me semble bizarre (il y a d'autres entrées avec backweb)
- l'entrée O4 - HKLM\..Run : [ROAD ITCH AMOK PING] me semble bizarre aussi

Mais à part ça, je ne vois rien de particulier.

Voici donc le rapport, et d'avance merci :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:19:01, on 01/01/2001
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\HP\KBD\KBD.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
  C:\WINDOWS\vVX3000.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32
tvdm.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Lingoes\Translator2\Lingoes.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
F:\fred\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.hpe.com/h41271/404D.aspx?cc=us&ll=en&url=http://domainredirects.ext.hpe.com/qfr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-qfr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-qfr9.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {E1282590-B97E-BFAC-7F95-B79E8D6707CC} - (no file)
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: (no name) - {00000EF1-0786-4633-87C6-1AA7A44296DA} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: (no name) - {65C05F0B-C6E1-C233-E44A-CA19650A84CD} - (no file)
O2 - BHO: (no name) - {6C5E64A4-AE4F-AF9E-4F92-A2BFAF87DAC1} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: (no name) - {BBF37B17-BFF2-B927-A2D8-E6CB589F5BCD} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {D17109DC-C763-94E0-6933-CD29D6816ACA} - (no file)
O2 - BHO: (no name) - {E1282590-B97E-BFAC-7F95-B79E8D6707CC} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Sécurité\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Pack Sécurité\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ROAD ITCH AMOK PING] C:\Documents and Settings\All Users\Application Data\Long slow road itch\obj bind.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Heth] "C:\WINDOWS\system32\dllcache\wowexec.exe" -vt rbnd
O4 - HKCU\..\Run: [Steam] "f:\counter strike\steam.exe" -silent
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [Lingoes] C:\Program Files\Lingoes\Translator2\Lingoes.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB6737] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\ads.cdf" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB6112] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_1000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD8842] cmd /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_1000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB7845] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_2000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD8523] cmd /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_2000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB6487] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_3000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD2651] cmd /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_3000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB9279] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_bar.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD373] cmd /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_bar.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB2867] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_bbar1.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD6283] cmd /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_bbar1.res" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [SpybotDeletingB6737] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\ads.cdf" (User 'Default user')
O4 - S-1-5-18 Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Pack Sécurité.lnk = ?
O4 - Global Startup: PHOTOfunSTUDIO -viewer-.lnk = C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://www.securite.neuf.fr/Ols/fscax.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {FFFF0001-0001-101A-A3C9-08002B2F49FC} - http://www.advmoney.com/ChatPlanetX.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Pack Sécurité (BackWeb Plug-in - 361343) - Pack Securite - C:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Unknown owner - c:\Program Files\Norton Personal Firewall\ccPxySvc.exe (file missing)
O23 - Service: FSBWSYS - F-Secure Corp. - C:\Program Files\Pack Sécurité\backweb\361343\program\fsbwsys.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Unknown owner - c:\Program Files\Norton Personal Firewall\NISUM.EXE (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 18436 bytes

geoffrey5 · Answer

Salut !!

Ton pc est rempli d infections hotbar  :s

Et que fais tu avec 3 antivirus d installés sur ton pc ??^^


Télécharge Toolbar-S&D (Team IDN) sur ton Bureau à cette adresse :

(c est le numéro 6 en bas de la page) : https://www.androidworld.fr/ 
 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

barbouille94 · Answer

Je n'avais pas fait gaffe aux 3 antivirus. C'est le PC d'un pôte. 

Je fais ça ce soir dès que je rentre ... et merci pour la réponse rapide.

barbouille94 · Answer

L'analse est en cours.

Pour les 3 antivirus, tu as vu quoi à part Antivir ?

Voici le rapport :


   -----------\  ToolBar S&D 1.1.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP  2800+ )
   BIOS : BIOS Date: 10/15/03 17:00:28 Ver: 08.00.08
   USER : Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.27 (Activated)

   "C:\ToolBar SD" ( MAJ : 07-09-2008|12:20 )
   Option : [1] ( 01/01/2001|21:42 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\NavExcel
   C:\Program Files\NavExcel\NavHelper
   C:\WINDOWS\iun6002.exe

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://actus.sfr.fr"
   "Default_Page_URL"="https://www.hpe.com/h41271/404D.aspx?cc=us&ll=en&url=http://domainredirects.ext.hpe.com/qfr9.hpwis.com/"
   "Default_Search_URL"="http://srch-qfr9.hpwis.com/"
   "Search Bar"="https://actus.sfr.fr"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Search_URL"="https://actus.sfr.fr"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://home.sweetim.com/"
   "Search Bar"="http://srch-qfr9.hpwis.com/"


   --------------------\  Recherche d'autres infections

   C:\WINDOWS\Pack.epk
 
   C:\WINDOWS\System32\gwsou.dat
   C:\WINDOWS\System32\gwsou.exe
   C:\WINDOWS\System32\gwsou_nav.dat
   C:\WINDOWS\System32\gwsou_navfx.dat
   C:\WINDOWS\System32\gwsou_navps.dat
   C:\WINDOWS\System32\iyfdnjv.dat
   C:\WINDOWS\System32\iyfdnjv_nav.dat
   C:\WINDOWS\System32\iyfdnjv_navps.dat
   C:\WINDOWS\System32\pzdypvqgqd.dat
   C:\WINDOWS\System32\pzdypvqgqd_nav.dat
   C:\WINDOWS\System32\pzdypvqgqd_navps.dat
   C:\WINDOWS\System32\ygayi_navfx.dat
   [b]==> EGDACCESS <==/b

   --------------------\  ROGUES ..

   C:\PROGRA~1\WinAntiSpyware 2006 Scanner

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\PROPRI~1\Mes documents\Mes fichiers re‡us\Chamillionnaire - Ridin Feat Krayzie Bone - Crackhoodripteam.mpg



   1 - "C:\ToolBar SD\TB_1.txt" - 01/01/2001|21:45 - Option : [1]

   -----------\  Fin du rapport a 21:45:14,28

geoffrey5 · Answer

y aussi F-secure et norton...

Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". 
! Ne ferme pas la fenêtre lors de la suppression ! 
Un rapport sera généré, poste son contenu ici. 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide.


ensuite :


Télécharger sur le bureau malwarebytes à cette adresse : 

https://www.androidworld.fr/
 
Voici un tuto pour bien l installer et bien l utiliser : 

https://www.androidworld.fr/

aide toi bien du tuto pour supprimer correctement ce qu il aura trouvé
 

Après l analyse, redémarrer le pc et poste le rapport !!

Et refais un nouveau rapport hijackthis stp

barbouille94 · Answer

Ok merci, c'est en cours. malwarebytes tourne depuis 1h maintenant et n'en est qu'au premier disque sur 3.
Il va y passer la nuit avec le merdier qu'il a l'air d'y avoir sur ce PC.

Je posterais le résultat demain matin.

Comment as tu appris à utiliser ces softs ?

geoffrey5 · Answer

ok pas de problèmes...

J ai appris en regardant les sujets sur le forum et en étudiant les logiciels pour savoir lesquels utiliser pour les différentes infections  ;-)

j attends tes 3 rapports pour les analyser  (toolbarSD, malwarebytes et hijackthis)

@+

barbouille94 · Answer

J'ai celui de ToolbarSD, mais pour la suite ne les attends par pour ce soir, malwarebytes a l'air parti pour y passer la nuit ...
Mais c'est promis, tu les auras dès demain matin au petit dèj entre 2 croissants.

En tout cas, encore merci pour ta dispo et la rapidité des réponses.

geoffrey5 · Answer

ok  lol

mais de rien  ;-)

Bonne fin de soirée @+

barbouille94 · Answer

Voilà, entre 2 croissants cela nous donne (ça devient du post dodu ...) :

- pour ToolBar :


   -----------\  ToolBar S&D 1.1.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP  2800+ )
   BIOS : BIOS Date: 10/15/03 17:00:28 Ver: 08.00.08
   USER : Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.27 (Activated)

   "C:\ToolBar SD" ( MAJ : 07-09-2008|12:20 )
   Option : [2] ( 01/01/2001|22:04 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\NavExcel\NavHelper
   Supprime! - C:\WINDOWS\iun6002.exe
   Supprime! - C:\Program Files\NavExcel

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://actus.sfr.fr"
   "Default_Page_URL"="https://www.hpe.com/h41271/404D.aspx?cc=us&ll=en&url=http://domainredirects.ext.hpe.com/qfr9.hpwis.com/"
   "Default_Search_URL"="http://srch-qfr9.hpwis.com/"
   "Search Bar"="https://actus.sfr.fr"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Search_URL"="https://actus.sfr.fr"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="http://srch-qfr9.hpwis.com/"


   --------------------\  Recherche d'autres infections

   C:\WINDOWS\Pack.epk
 
   C:\WINDOWS\System32\gwsou.dat
   C:\WINDOWS\System32\gwsou.exe
   C:\WINDOWS\System32\gwsou_nav.dat
   C:\WINDOWS\System32\gwsou_navps.dat
   C:\WINDOWS\System32\iyfdnjv.dat
   C:\WINDOWS\System32\iyfdnjv_nav.dat
   C:\WINDOWS\System32\iyfdnjv_navps.dat
   C:\WINDOWS\System32\pzdypvqgqd.dat
   C:\WINDOWS\System32\pzdypvqgqd_nav.dat
   C:\WINDOWS\System32\pzdypvqgqd_navps.dat
   C:\WINDOWS\System32\ygayi_navfx.dat
   [b]==> EGDACCESS <==/b

   --------------------\  ROGUES ..

   C:\PROGRA~1\WinAntiSpyware 2006 Scanner

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\PROPRI~1\Mes documents\Mes fichiers re‡us\Chamillionnaire - Ridin Feat Krayzie Bone - Crackhoodripteam.mpg



   1 - "C:\ToolBar SD\TB_1.txt" - 01/01/2001|21:45 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 01/01/2001|22:06 - Option : [2]

   -----------\  Fin du rapport a 22:06:17,12


Pour Malwarebytes :

Malwarebytes' Anti-Malware 1.27
Version de la base de données: 1130
Windows 5.1.2600 Service Pack 2

02/01/2001 07:51:57
mbam-log-2001-01-02 (07-51-57).txt

Type de recherche: Examen complet (C:\|D:\|F:\|)
Eléments examinés: 157246
Temps écoulé: 1 hour(s), 23 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\mysearchnow.com (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\www.host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\www.mysearchnow.com (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\WinAntiSpyware 2006 Scanner (Rogue.WinAntiSpyware) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\All Users\Menu Démarrer\carlton (Dialer) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ClickToFindandFixErrorsIntl.ico (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ClickToFindandFixErrors_Intl.ico (Malware.Trace) -> Quarantined and deleted successfully.


et pour finir, pour Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:05:24, on 02/01/2001
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\HP\KBD\KBD.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32
tvdm.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Lingoes\Translator2\Lingoes.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
C:\Program Files\Mozilla Firefox\firefox.exe
F:\fred\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.hpe.com/h41271/404D.aspx?cc=us&ll=en&url=http://domainredirects.ext.hpe.com/qfr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-qfr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-qfr9.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {E1282590-B97E-BFAC-7F95-B79E8D6707CC} - (no file)
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: (no name) - {00000EF1-0786-4633-87C6-1AA7A44296DA} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: (no name) - {65C05F0B-C6E1-C233-E44A-CA19650A84CD} - (no file)
O2 - BHO: (no name) - {6C5E64A4-AE4F-AF9E-4F92-A2BFAF87DAC1} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: (no name) - {BBF37B17-BFF2-B927-A2D8-E6CB589F5BCD} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {D17109DC-C763-94E0-6933-CD29D6816ACA} - (no file)
O2 - BHO: (no name) - {E1282590-B97E-BFAC-7F95-B79E8D6707CC} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Sécurité\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Pack Sécurité\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ROAD ITCH AMOK PING] C:\Documents and Settings\All Users\Application Data\Long slow road itch\obj bind.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Heth] "C:\WINDOWS\system32\dllcache\wowexec.exe" -vt rbnd
O4 - HKCU\..\Run: [Steam] "f:\counter strike\steam.exe" -silent
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [Lingoes] C:\Program Files\Lingoes\Translator2\Lingoes.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB6737] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\ads.cdf" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB6112] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_1000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD8842] cmd /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_1000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB7845] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_2000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD8523] cmd /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_2000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB6487] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_3000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD2651] cmd /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_3000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB9279] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_bar.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD373] cmd /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_bar.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB2867] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_bbar1.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD6283] cmd /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_bbar1.res" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [SpybotDeletingB6737] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\ads.cdf" (User 'Default user')
O4 - S-1-5-18 Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Pack Sécurité.lnk = ?
O4 - Global Startup: PHOTOfunSTUDIO -viewer-.lnk = C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://www.securite.neuf.fr/Ols/fscax.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {FFFF0001-0001-101A-A3C9-08002B2F49FC} - http://www.advmoney.com/ChatPlanetX.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Pack Sécurité (BackWeb Plug-in - 361343) - Pack Securite - C:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Unknown owner - c:\Program Files\Norton Personal Firewall\ccPxySvc.exe (file missing)
O23 - Service: FSBWSYS - F-Secure Corp. - C:\Program Files\Pack Sécurité\backweb\361343\program\fsbwsys.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Unknown owner - c:\Program Files\Norton Personal Firewall\NISUM.EXE (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 18283 bytes


Je pars finir le 2° croissant, puis je file au boulot.

azerty · Answer

salut,moi je te conseille de desinstaller norton prorement voila le lien qui va sans n occuper http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

azerty · Answer

meme punition pour f_secure et garde antivir https://www.01net.com/telecharger/

azerty · Answer

si jamais tu n arriverai pas a le desinstaller f_secure telecharge ccleaner

azerty · Answer

jet un oeuil la desus http://jaws.unadev.com/11_Divers_CCleaner2.htm

barbouille94 · Answer

Merci azerty,

la désinstallation "propre" de Norton était effectivement sur mes tablettes (j'avais trouvé ce site là : http://speedweb1.free.fr/frames2.php?page=divers3, mais s'ils ont prévu un patch pour finir le reliquat de désinstall, autant l'utiliser, c'est surement plus simple ...)

Pour F-Secure, j'ai l'impression qu'il va avec un pack sécurité de l'abonnement neuf qui comporte notamment un controle parental (c'est le PC du fils de mon pôte, moi je suis chez free). 
Je regarderais plus précisément ce soir ce qu'il en est.

Pour geoffrey5, j'avais laissé firefox ouvert sur ce post le temps d'aller prendre mon deuxième croissant ;) , et juste avant de partir au boulot j'ai vu que les fenêtres indésirables s'ouvraient toujours.

Je pense que mon erreur vient du fait que j'avais laissé mon navigateur ouvert (sur le post pour suivre la démarche) pendant la "désinfection".
Je recommence ce soir tout navigateur éteint.

Encore merci à vous 2 pour votre aide ... on les aura bien ces satanés bestioles ...

geoffrey5 · Answer

Salut barbouille !!

ce n est pas fini  :s

refais un nouveau rapport hijackthis stp

barbouille94 · Answer

Salut geoffrey,

je n'ai pas le PC sous la main, je ferais ça ce soir.

Tu le veux après désinstallation complête de Norton et F-Secure ? 

Sinon tu as le dernier dans ce que j'ai posté ce matin (au passage l'horloge du PC ne semble pas à jour. Le fiston du pote aurait-il tenté d'outrepasser la restriction horaire du contrôle parental ? Va falloir que je le cuisine sur le sujet ... ;)) )

geoffrey5 · Answer

oui tu peux faire la désinstallation de F-secure et de norton avant si tu veux..

Mais en voyant ton dernier rapport ton pc est toujours tres infecté  :s

et pas la peine de faire Ccleaner pour le momentcomme azerty te le proposait, y a d autres choses à faire de plus important...

on continuera ce soir  ;-)

@+

barbouille94 · Answer

Ok, je laisse Norton et F-Secure sur les tablettes moins urgentes.

Concernant firefox qui est resté ouvert pendant le passage des ToolBar et Malwarebytes, ça ne pourrait pas être une cause d'infection tenace ? Genre j'ai laissé aux bordelwares la porte permettant de se réinstaller pendant le nettoyage ?

geoffrey5 · Answer

C est vrai que le mieux à faire c est de fermer toutes les applications quand on fait une analyse (y compris firefox)

on vera tout ca ce soir  ;-)

barbouille94 · Answer

Désolé de ne pas avoir émergé plus tôt ... début de soirée un chouilla mouvementé ...

Je viens de relancer les manips d'hier soir en mode sans échec. En effet, hier soir j'avais démarré la machine normalement alors que sur le tuto de Malwarebytes ils parlent bien de le faire en mode sans échec.

Je reposterais les rapports demain matin (il va probablement encore y passer la nuit, et moi je vais grossir avec tous les croissants que je m'envoie tous les matins ces temps-ci).

A demain alors  (à moins qu'il n'y ai contre-ordre ?)

barbouille94 · Answer

Bonjour,

j'ai donc repassé la séquence Toolbar SD + malwarebytes mais en démarrant en mode sans échec, et ai refais un rapport HijackThis après avoir redémarré normalement ... bah oui, si j'ai bien compris HijackThis permet de voir tout ce qui est lancé sur la machine, y compris ce qui se cache ... donc un rapport en mode sans échec ne servirait à priori pas à grand chose, c'est ça ?

Ben je ne vois pas de grosse différence avec le rapport généré en tout premier ... A vu de nez je dirais donc que le PC est encore malade, ... ou que je ne comprend décidément rien aux rapports HijackThis ... ou les deux ...

Voici donc les derniers rapports en date de Toolbar, malwarebytes et HijackThis (donné dans l'ordre Toolbar, Malwarebytes puis HijackThis) :
- ToolBar en mode sans échec :

   -----------\  ToolBar S&D 1.1.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP  2800+ )
   BIOS : BIOS Date: 10/15/03 17:00:28 Ver: 08.00.08
   USER : Propriétaire ( Administrator )
   BOOT : Fail-safe boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.27 (Activated)

   "C:\ToolBar SD" ( MAJ : 07-09-2008|12:20 )
   Option : [2] ( 02/01/2001|22:23 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://actus.sfr.fr"
   "Default_Page_URL"="https://www.hpe.com/h41271/404D.aspx?cc=us&ll=en&url=http://domainredirects.ext.hpe.com/qfr9.hpwis.com/"
   "Default_Search_URL"="http://srch-qfr9.hpwis.com/"
   "Search Bar"="https://actus.sfr.fr"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Search_URL"="https://actus.sfr.fr"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="http://srch-qfr9.hpwis.com/"


   --------------------\  Recherche d'autres infections

   C:\WINDOWS\Pack.epk
 
   C:\WINDOWS\System32\iyfdnjv.dat
   C:\WINDOWS\System32\iyfdnjv_nav.dat
   C:\WINDOWS\System32\iyfdnjv_navps.dat
   C:\WINDOWS\System32\pzdypvqgqd.dat
   C:\WINDOWS\System32\pzdypvqgqd_nav.dat
   C:\WINDOWS\System32\pzdypvqgqd_navps.dat
   C:\WINDOWS\System32\qkmwwii.dat
   C:\WINDOWS\System32\qkmwwii.exe
   C:\WINDOWS\System32\qkmwwii_nav.dat
   C:\WINDOWS\System32\qkmwwii_navps.dat
   C:\WINDOWS\System32\ygayi_navfx.dat
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\PROPRI~1\Mes documents\Mes fichiers re‡us\Chamillionnaire - Ridin Feat Krayzie Bone - Crackhoodripteam.mpg



   1 - "C:\ToolBar SD\TB_1.txt" - 01/01/2001|21:45 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 01/01/2001|22:06 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 02/01/2001|22:07 - Option : [1]
   4 - "C:\ToolBar SD\TB_4.txt" - 02/01/2001|22:24 - Option : [2]

   -----------\  Fin du rapport a 22:24:22,42


- malwarebytes en mode sans échec :

Malwarebytes' Anti-Malware 1.27
Version de la base de données: 1130
Windows 5.1.2600 Service Pack 2

03/01/2001 07:52:16
mbam-log-2001-01-03 (07-52-16).txt

Type de recherche: Examen complet (C:\|D:\|F:\|)
Eléments examinés: 157596
Temps écoulé: 1 hour(s), 48 minute(s), 13 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\iyfdnjv_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\pzdypvqgqd_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\qkmwwii_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\iyfdnjv_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\pzdypvqgqd_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\qkmwwii_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.


- HijackThis après avoir redémarré normalement :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:11:22, on 03/01/2001
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\HP\KBD\KBD.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32
tvdm.exe
C:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Lingoes\Translator2\Lingoes.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
F:\fred\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://qfr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-qfr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-qfr9.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {E1282590-B97E-BFAC-7F95-B79E8D6707CC} - (no file)
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: (no name) - {00000EF1-0786-4633-87C6-1AA7A44296DA} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: (no name) - {65C05F0B-C6E1-C233-E44A-CA19650A84CD} - (no file)
O2 - BHO: (no name) - {6C5E64A4-AE4F-AF9E-4F92-A2BFAF87DAC1} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: (no name) - {BBF37B17-BFF2-B927-A2D8-E6CB589F5BCD} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {D17109DC-C763-94E0-6933-CD29D6816ACA} - (no file)
O2 - BHO: (no name) - {E1282590-B97E-BFAC-7F95-B79E8D6707CC} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Sécurité\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Pack Sécurité\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ROAD ITCH AMOK PING] C:\Documents and Settings\All Users\Application Data\Long slow road itch\obj bind.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Heth] "C:\WINDOWS\system32\dllcache\wowexec.exe" -vt rbnd
O4 - HKCU\..\Run: [Steam] "f:\counter strike\steam.exe" -silent
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [Lingoes] C:\Program Files\Lingoes\Translator2\Lingoes.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB6737] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\ads.cdf" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB6112] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_1000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD8842] cmd /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_1000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB7845] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_2000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD8523] cmd /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_2000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB6487] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_3000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD2651] cmd /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_3000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB9279] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_bar.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD373] cmd /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_bar.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB2867] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_bbar1.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD6283] cmd /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_bbar1.res" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [SpybotDeletingB6737] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\ads.cdf" (User 'Default user')
O4 - S-1-5-18 Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Pack Sécurité.lnk = ?
O4 - Global Startup: PHOTOfunSTUDIO -viewer-.lnk = C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://www.securite.neuf.fr/Ols/fscax.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {FFFF0001-0001-101A-A3C9-08002B2F49FC} - http://www.advmoney.com/ChatPlanetX.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Pack Sécurité (BackWeb Plug-in - 361343) - Pack Securite - C:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Unknown owner - c:\Program Files\Norton Personal Firewall\ccPxySvc.exe (file missing)
O23 - Service: FSBWSYS - F-Secure Corp. - C:\Program Files\Pack Sécurité\backweb\361343\program\fsbwsys.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Unknown owner - c:\Program Files\Norton Personal Firewall\NISUM.EXE (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 18270 bytes

geoffrey5 · Answer

Salut !!

oui ton pc a encore pas mal d infections mais j ai l impression que ce sont des fichiers supprimés par spybot^^

exemple : [SpybotDeletingB9279]

fais ceci maintenant stp :

Télécharger SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 

(c est le numéro 8 en bas de la page) : https://www.androidworld.fr/

 
Double cliquer sur SDFix.exe et choisir Install pour l'extraire dans un dossier dédié sur le Bureau.
 
/!\ Démarre en mode sans échec : après le bip et avant le logo windows tapoter sur la touche F8 (ou F5): menu M.S.E.. 

Choisir son compte, pas celui de l'Administrateur ou autre. 

Dérouler la liste des instructions ci-dessous : 
• Ouvrir le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuyer sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuyer sur une touche pour redémarrer le PC. 
• Le système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuyer sur une touche pour finir l'exécution du script et charger les icônes du Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copier/coller le contenu du fichier Report.txt dans la prochaine réponse sur le forum 


ensuite :

télécharge sur le bureau Navilog1 à cette adresse (c est le numéro 1 en bas de la page) : https://www.androidworld.fr/

Si votre antivirus s'affole , le désactiver 
=sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur
=sous XP : double-clic dessus pour l'installer et le lancer 

 
Quand installé 
= taper F 
= Appuyer sur une touche jusqu' arriver aux options 
= Choisir Recherche ( = taper 1 ) 
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes 

un rapport : fixnavi.txt 
dans ==> C : 
le copier et le coller dans la réponse

barbouille94 · Answer

Ben dis donc, ça ne s'invente pas tout ça !!!

Ok, pour être certain de tout bien faire ce soir, je récapitule :
- SDFix en mode sans échec
- Navilog après avoir redémarré normalement (suite au redémarrage fait par SDFix)

C'est coriace ces cochonneries !!! 
Mais il s'agit toujours des mêmes bestioles ? Ou ça s'améliore au fil des manips ?

geoffrey5 · Answer

oui tu as tout compris  ;-)

Tu as des cracks infectés et peut etre des infections navipromo...C est le pourquoi je te demande de faire SDfix et navilog  ;-)

geoffrey5 · Answer

lol...ok j attends tes rapports

barbouille94 · Answer

Ok, on y arrive.

Dans l'ordre, le rapport de SDFix suivi de celui de Navilog :

C'est le bordel ces bestioles !!! A chaque outil passé, il en trouve de nouveaux. 

Il va falloir que je discute sérieusement avec le fiston du pote, sinon il va remettre ça ...

celui de SDFix :


[b]SDFix: Version 1.223 [/b]
Run by Toto on 03/01/2001 at 22:08

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


C:\WINDOWS\system32\Microsoft\backup.ftp Found
C:\WINDOWS\system32\Microsoft\backup.tftp Found

[b]Checking files[/b]: 

[b]Genuine[/b]:
C:\WINDOWS\system32\Microsoft\backup.ftp
C:\WINDOWS\system32\Microsoft\backup.tftp
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\system32	ftp.exe
C:\WINDOWS\system32\dllcache	ftp.exe 


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\WINDOWS\system32\Microsoft\backup.ftp  - Deleted
C:\WINDOWS\system32\Microsoft\backup.tftp  - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2001-01-03 22:21:47
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\IncrediMail\bin\IMApp.exe"="C:\Program Files\IncrediMail\bin\IMApp.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe:*:Enabled:hpqdia.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\WINDOWS\system32\svchost.exe"="C:\WINDOWS\system32\svchost.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\56exinjs.l.exe"="C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\56exinjs.l.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\94exinjs.l.exe"="C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\94exinjs.l.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\36exinjs.l.exe"="C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\36exinjs.l.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\28exed32_2.5.exe"="C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\28exed32_2.5.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\25exinjs.l.exe"="C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\25exinjs.l.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\13exinjs.l.exe"="C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\13exinjs.l.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\53exinjs.l.exe"="C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\53exinjs.l.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\64exinjs.l.exe"="C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\64exinjs.l.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\40exinjs.l.exe"="C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\40exinjs.l.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\47exinjs.l.exe"="C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\47exinjs.l.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\30exinjs.l.exe"="C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\30exinjs.l.exe:*:Enabled:Microsoft Update"
"C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\96exinjs.l.exe"="C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\96exinjs.l.exe:*:Enabled:Microsoft Update"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\81exinjs.l.exe"="C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\81exinjs.l.exe:*:Enabled:Microsoft Update"
"C:\Program Files\HP\HP Software Update\HPWUCli.exe"="C:\Program Files\HP\HP Software Update\HPWUCli.exe:*:Enabled:HP Software Update Client"
"C:\WINDOWS\system32\CIMSVR.exe"="C:\WINDOWS\system32\CIMSVR.exe:*:Enabled:Logitech IM Video Companion Server"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer"
"C:\Program Files\Microsoft LifeCam\LifeCam.exe"="C:\Program Files\Microsoft LifeCam\LifeCam.exe:*:Enabled:LifeCam.exe"
"C:\Program Files\Microsoft LifeCam\LifeExp.exe"="C:\Program Files\Microsoft LifeCam\LifeExp.exe:*:Enabled:LifeExp.exe"
"C:\Program Files\Pack S‚curit‚\backweb\361343\Program\fspex.exe"="C:\Program Files\Pack S‚curit‚\backweb\361343\Program\fspex.exe:*:Enabled:Pack S‚curit‚"
"C:\Program Files\World Of Elendil\WoW-2.0.12.6546-to-2.1.0.6692-frFR-downloader.exe"="C:\Program Files\World Of Elendil\WoW-2.0.12.6546-to-2.1.0.6692-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
"C:\Program Files\World Of Elendil\WoW-2.1.3.6898-to-2.2.0.7272-frFR-downloader.exe"="C:\Program Files\World Of Elendil\WoW-2.1.3.6898-to-2.2.0.7272-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
"F:\counter strike\Steam.exe"="F:\counter strike\Steam.exe:*:Enabled:Steam"
"F:\counter strike\SteamApps\nicodragon94\counter-strike\hl.exe"="F:\counter strike\SteamApps\nicodragon94\counter-strike\hl.exe:*:Enabled:Half-Life Launcher"
"F:\counter strike\SteamApps\nicodragon94\condition zero\hl.exe"="F:\counter strike\SteamApps\nicodragon94\condition zero\hl.exe:*:Disabled:Half-Life Launcher"
"C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\IJ7QRCY8\BC[1].exe"="C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\IJ7QRCY8\BC[1].exe:*:Enabled:Blizzard Downloader"
"C:\WINDOWS\system32\rtcshare.exe"="C:\WINDOWS\system32\rtcshare.exe:*:Enabled:Partage de l'application RTC"
"C:\Program Files\VirtualDJ\virtualdj_he6.exe"="C:\Program Files\VirtualDJ\virtualdj_he6.exe:*:Enabled:VirtualDJ"
"C:\WINDOWS\system32\fxsclnt.exe"="C:\WINDOWS\system32\fxsclnt.exe:*:Enabled:Microsoft  Fax Console"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\WINDOWS\PCHealth\HelpCtr\Binaries\helpctr.exe"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\helpctr.exe:*:Enabled:Assistance … distance - Windows Messenger et voix"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Pack S‚curit‚\backweb\361343\Program\fspex.exe"="C:\Program Files\Pack S‚curit‚\backweb\361343\Program\fspex.exe:*:Enabled:Pack S‚curit‚"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Sat 29 Jan 2005           196 A.SHR --- "C:\BOOT.BAK"
Tue  1 Feb 2005             0 A.SH. --- "C:\WINDOWS\SMINST\HPCD.sys"
Wed  1 Mar 2006         4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Tue 12 Dec 2006             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Wed  7 May 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\24af2a69c06a4de03e35dc89d706475f\BIT135.tmp"
Sat 30 Aug 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\405ae8e48aa46e265982686e1678047b\BITD.tmp"
Wed  1 Mar 2006         4,348 ...H. --- "C:\Documents and Settings\Propri‚taire\Mes documents\Ma musique\Sauvegarde de la licence\drmv1key.bak"
Sat 11 Mar 2006            20 A..H. --- "C:\Documents and Settings\Propri‚taire\Mes documents\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
Sun 25 Sep 2005           312 A.SH. --- "C:\Documents and Settings\Propri‚taire\Mes documents\Ma musique\Sauvegarde de la licence\drmv2key.bak"

[b]Finished![/b]

Celui de Navilog

Search Navipromo version 3.6.5 commencé le 03/01/2001 à 22:45:27,67

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Toto" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~2\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\qkmwwii.dat
C:\WINDOWS\system32\qkmwwii.exe
C:\WINDOWS\system32\qkmwwii_navps.dat


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

iyfdnjv.dat trouvé !
pzdypvqgqd.dat trouvé !
ygayi_navfx.dat trouvé !

* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 03/01/2001 à 22:53:22,32 ***

geoffrey5 · Answer

Salut !!

maintenant fais ceci stp :

- Double-Clic navilog1 
- Choisir cette fois option 2 taper 2 
note : le bureau disparaît 
-redémarrage du pc 
- mettre le rapport dans la réponse

ensuite refais un nouveau rapport hijackthis stp

barbouille94 · Answer

Bonjour docteur, la Noiraude à l'appareil ...  (pour se rafraichir la mémoire, la noiraude c'était ça : https://www.youtube.com/watch?v=P7XOZy0BYE4)

Navilog a été bien plus rapide sur le nettoyage que pour l'analyse. Il s'appuie sur l'analyse précédente pour le nettoyage ?

Voici donc les deux rapports, Navilog en premier, HijackThis ensuite (Alors docteur ? Du résidu ?).


Navilog
Clean Navipromo version 3.6.5 commencé le 04/01/2001 à 21:44:45,81

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Propriétaire" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\WINDOWS\system32\qkmwwii.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32\qkmwwii.exe réalisée avec succès ! 
Copie C:\WINDOWS\system32\qkmwwii_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32\qkmwwii.dat supprimé ! 
C:\WINDOWS\system32\qkmwwii.exe supprimé ! 
C:\WINDOWS\system32\qkmwwii_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans "C:\WINDOWS\system32" *


C:\WINDOWS\prefetch\qkmwwii*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\qkmwwii*.pf réalisée avec succès !
C:\WINDOWS\prefetch\qkmwwii*.pf supprimé !


* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 



*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~2\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Propri‚taire\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


iyfdnjv.dat trouvé ! 
Copie iyfdnjv.dat réalisée avec succès !
iyfdnjv.dat supprimé !

pzdypvqgqd.dat trouvé ! 
Copie pzdypvqgqd.dat réalisée avec succès !
pzdypvqgqd.dat supprimé !


ygayi_navfx.dat trouvé ! 
Copie ygayi_navfx.dat réalisée avec succès !
ygayi_navfx.dat supprimé !


* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 04/01/2001 à 21:48:53,17 ***



HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:52:48, on 04/01/2001
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\HP\KBD\KBD.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32
tvdm.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Lingoes\Translator2\Lingoes.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
F:\fred\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.hpe.com/h41271/404D.aspx?cc=us&ll=en&url=http://domainredirects.ext.hpe.com/qfr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-qfr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-qfr9.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {E1282590-B97E-BFAC-7F95-B79E8D6707CC} - (no file)
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: (no name) - {00000EF1-0786-4633-87C6-1AA7A44296DA} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: (no name) - {65C05F0B-C6E1-C233-E44A-CA19650A84CD} - (no file)
O2 - BHO: (no name) - {6C5E64A4-AE4F-AF9E-4F92-A2BFAF87DAC1} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: (no name) - {BBF37B17-BFF2-B927-A2D8-E6CB589F5BCD} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {D17109DC-C763-94E0-6933-CD29D6816ACA} - (no file)
O2 - BHO: (no name) - {E1282590-B97E-BFAC-7F95-B79E8D6707CC} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Sécurité\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Pack Sécurité\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ROAD ITCH AMOK PING] C:\Documents and Settings\All Users\Application Data\Long slow road itch\obj bind.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Heth] "C:\WINDOWS\system32\dllcache\wowexec.exe" -vt rbnd
O4 - HKCU\..\Run: [Steam] "f:\counter strike\steam.exe" -silent
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [Lingoes] C:\Program Files\Lingoes\Translator2\Lingoes.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB6737] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\ads.cdf" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB6112] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_1000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD8842] cmd /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_1000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB7845] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_2000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD8523] cmd /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_2000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB6487] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_3000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD2651] cmd /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_3000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB9279] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_bar.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD373] cmd /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_bar.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB2867] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_bbar1.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD6283] cmd /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_bbar1.res" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [SpybotDeletingB6737] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\ads.cdf" (User 'Default user')
O4 - S-1-5-18 Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Pack Sécurité.lnk = ?
O4 - Global Startup: PHOTOfunSTUDIO -viewer-.lnk = C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://www.securite.neuf.fr/Ols/fscax.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {FFFF0001-0001-101A-A3C9-08002B2F49FC} - http://www.advmoney.com/ChatPlanetX.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Pack Sécurité (BackWeb Plug-in - 361343) - Pack Securite - C:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Unknown owner - c:\Program Files\Norton Personal Firewall\ccPxySvc.exe (file missing)
O23 - Service: FSBWSYS - F-Secure Corp. - C:\Program Files\Pack Sécurité\backweb\361343\program\fsbwsys.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Unknown owner - c:\Program Files\Norton Personal Firewall\NISUM.EXE (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 18269 bytes

geoffrey5 · Answer

oui il va plus vite car il supprime ce qu il trouvé à la recherche...

maintenant refais une analyse avec spybot stp

et aussi avec ad-aware

barbouille94 · Answer

SpyBot est en train de tourner (la vaccination a viré des trucs, la recherche des mouchards est en cours)

Concernant AdAware, c'est un antivirus (en plus d'être AntiSpyware), non ?
Il ne risque pas d'entrer en conflit avec Antivir installé sur la machine ?

Concernant les symptômes :
- les fenêtres intempestives ne semblent plus être là
- même toute fenêtre fermée (même sir je n'ai rien lancé), j'ai un processus iexplore qui est présent (c'est pas normal ça, non ?)
- en tapant ce message, je me suis fait sortir de la fenêtre 1 fois (le focus est parti ailleurs, mais bon j'ai peut être oublié d'enlever les moufles ...)

Concernant AdAware, j'attends confirmation (je fais tourner Antivir en attendant), et puis je vais me pieuter car c'est un peu chaud au boulot ces temps ci, et les journées sont un peu longues ...

Résultats demain matin

geoffrey5 · Answer

ad-aware n est pas un antivirus, C est un peu comme spybot sauf qu il supprime d autres infections...

barbouille94 · Answer

Ok, tout ça est passé.
Résultat des courses :
- Spybot = 0 détections
- Antivir = 0 détections
- AdAware = tout plein (96 en tout).

Je te mets le rapport de AdAware ci-dessous. J'ai fait une mise en quarantaine de ce qui avait été détecté (comme ça c'est récupérable si j'ai été un peu trop vite en besogne ...) :


Ad-Aware Build 
Log File Created on: 2008-09-12 08:50:27
Using Definitions File: C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware\core.aawdef
Computer name: NOM-Y6G795SKGF6
Name of user performing scan: SYSTEM

System information
===========================
Number of processors: 1
Processor type: AMD Athlon(tm) XP  2800+
Memory Available: 53%
Total Physical Memory: 1341505536 Bytes
Available Physical Memory: 708931584 Bytes
Total Page File Size: 1592078336 Bytes
Available On Page File: 1068621824 Bytes
Total Virtual Memory: 2147352576 Bytes
Available Virtual Memory: 1904070656 Bytes
OS: Microsoft Windows XP Service Pack 2 (Build 2600) 

Ad-Aware Settings
===========================
Skipping files larger than 1048576 kB 
Ignoring infections with lower TAI than: 3


Extended Ad-Aware Settings
===========================
Unloading known modules during scan
Ignoring spanned files when scanning cab archives
Reanalyzing results after scanning before displaying results
Trying to unload modules prior to removal
Let Windows remove files currently in use at next reboot
Removing quarantined objects after restore
Deactivating Ad-Watch during scans
Writeprotecting system files after repairs
Include info about ignored objects in log file
Including basic settings in log file
Including advanced settings in log file
Including user and computer name in log file
Create and save WebUpdate log file

Databaseinfo
===========================
Version number: 81
Build Number: 0
Build Date and Time: 2008/05/15 12:25:49

Scan Statistics
===========================
Method: Full
   Scan tracking cookies.............................: On 
   Scan ADS filestreams..............................: Off 

Item Scanned: 434941
Infections Detected: 96
Infections Ignored: 0

Scan detailed statistics
===========================
Type                  Critical    Total
Process Scan....:        2        2
Registry Scan...:       26       26
Registry PE Scan:        1        1
Hosts File Scan.:        0        0
File Scan.......:        0        0
Folder Scan.....:        0        0
LSP Scan........:        0        0
ADS Scan........:        0        0
Cookie Scan.....:       65       65
File Hash Scan..:        0        0

Infections Found
===========================
Family Id: 1836  Name: Adware.Sweetbar  Category: Adware  TAI:3
  Item Id: 103695  Value: File: c:\program files\macrogaming\sweetimbarforie	oolbar.dll
  Item Id: 103695  Value: Process Hash: c:\program files\macrogaming\sweetimbarforie	oolbar.dll
  Item Id: 103695  Value: File: C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
  Item Id: 300047489  Value: Root: HKCR Path: clsid\{82ac53b4-164c-4b07-a016-437a8388b81a}
  Item Id: 300047498  Value: Root: HKCR Path: interface\{a439801c-961d-452c-ab42-7848e9cbd289}
  Item Id: 300047499  Value: Root: HKCR Path: typelib\{4d3b167e-5fd8-4276-8fd7-9df19c1e4d19}
  Item Id: 1000000000  Value: Root: HKLM Path (x64): SOFTWARE\Classes\CLSID\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
  Item Id: 1000000000  Value: Root: HKLM Path (x64): SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
  Item Id: 1000000000  Value: Root: HKU Path (x64): S-1-5-21-4092020967-215347681-2103247370-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
  Item Id: 1000000001  Value: Root: HKLM Path (x64): SOFTWARE\Classes\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
  Item Id: 1000000001  Value: Root: HKU Path (x64): S-1-5-21-4092020967-215347681-2103247370-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
  Item Id: 300042391  Value: Root: HKU Path: S-1-5-21-4092020967-215347681-2103247370-1003\software\sweetie
  Item Id: 300042392  Value: Root: HKCR Path: sweetie.ietoolbar
  Item Id: 300042393  Value: Root: HKCR Path: sweetie.ietoolbar.1
  Item Id: 300042394  Value: Root: HKCR Path: toolband.sweetie
  Item Id: 300042395  Value: Root: HKCR Path: toolband.sweetie.1
  Item Id: 300042396  Value: Root: HKCR Path: CLSID\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
  Item Id: 300042397  Value: Root: HKCR Path: CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
  Item Id: 300042398  Value: Root: HKCR Path: TypeLib\{58906392-79C4-497C-ACC6-6942B59F1A08}
  Item Id: 300042399  Value: Root: HKLM Path: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
  Item Id: 300047479  Value: Root: HKCR Path: sweetie.sweetie
  Item Id: 300047485  Value: Root: HKLM Path: software\microsoft\windows\currentversion\app paths\sweetim.exe
Family Id: 89  Name: Adware.FOne  Category: Adware  TAI:5
  Item Id: 300002260  Value: Root: HKLM Path: software\microsoft\windows\currentversion\explorer\browser helper objects\{00000ef1-0786-4633-87c6-1aa7a44296da}
Family Id: 355  Name: Favoriteman  Category: Malware  TAI:8
  Item Id: 300009283  Value: Root: HKU Path: S-1-5-21-4092020967-215347681-2103247370-1003\software\microsoft\windows Value: Counter
  Item Id: 300009284  Value: Root: HKU Path: S-1-5-21-4092020967-215347681-2103247370-1003\software\microsoft\windows Value: Server
  Item Id: 300009285  Value: Root: HKU Path: S-1-5-21-4092020967-215347681-2103247370-1003\software\microsoft\windows Value: Object
Family Id: 500  Name: NavExcel  Category: DataMiner  TAI:7
  Item Id: 300012088  Value: Root: HKLM Path: software
avexcel
  Item Id: 300012061  Value: Root: HKCR Path: appid
helper.dll
Family Id: 3038  Name: Adware.F1Organizer  Category: Adware  TAI:3
  Item Id: 300046979  Value: Root: HKLM Path: software\microsoft\windows\currentversion\explorer\browser helper objects\{00000ef1-0786-4633-87c6-1aa7a44296da}
Family Id: 725  Name: Tracking Cookie  Category: DataMiner  TAI:3
  Item Id: 600000142  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat estat.com e /
  Item Id: 600000295  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat adtech.de JEB2 /
  Item Id: 600000001  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat adserver.planeteoueb.com OAID /
  Item Id: 600000142  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat int.sitestat.com s1 /cassava/new-pcp/
  Item Id: 600000303  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.addynamix.com PI2125485_2 /
  Item Id: 600000303  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.addynamix.com PI2125485_3 /
  Item Id: 600000303  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.addynamix.com PI2125485_6 /
  Item Id: 600000303  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.addynamix.com PI2126385_4 /
  Item Id: 600000303  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.addynamix.com PI2125485_7 /
  Item Id: 600000457  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat adopt.euroclick.com DMEXP /
  Item Id: 600000457  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat adopt.euroclick.com UI /
  Item Id: 600000457  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat adopt.euroclick.com NSC_mc-bepqu.fvspdmjdl.dpn-iuuq /
  Item Id: 600000457  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat adopt.euroclick.com CTCI /
  Item Id: 600000457  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat adopt.euroclick.com HS /
  Item Id: 600000457  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat adopt.euroclick.com LO /
  Item Id: 600000363  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat fl01.ct2.comclick.com comTrackIdSurfeur /
  Item Id: 600000363  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat fl01.ct2.comclick.com CKA /
  Item Id: 600000363  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat fl01.ct2.comclick.com CKA_SIZE /
  Item Id: 600000001  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat adserver.aol.fr JEB2 /
  Item Id: 600000212  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat 2o7.net s_vi_gx607cw /
  Item Id: 600000190  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat www.googleadservices.com Conversion /pagead/conversion/1071155963/
  Item Id: 600000093  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.pointroll.com PRID /
  Item Id: 600000093  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.pointroll.com PRimp /
  Item Id: 600000093  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.pointroll.com PRca /
  Item Id: 600000093  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.pointroll.com PRcp /
  Item Id: 600000093  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.pointroll.com PRpl /
  Item Id: 600000093  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.pointroll.com PRcr /
  Item Id: 600000093  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.pointroll.com PRpc /
  Item Id: 600000093  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.pointroll.com F1Ck1B /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat blancheporte.solution.weborama.fr _adpe_c /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat blancheporte.solution.weborama.fr _adpp_c /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat blancheporte.solution.weborama.fr _adpc_c /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat francecredit2.solution.weborama.fr _adpe_c /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat francecredit2.solution.weborama.fr _adpp_c /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat francecredit2.solution.weborama.fr _adpc_c /
  Item Id: 600000083  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat 247realmedia.com RMID /
  Item Id: 600000083  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat 247realmedia.com finaref060404 /
  Item Id: 600000420  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat partypoker.com PPWMID /
  Item Id: 600000420  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat partypoker.com PPID /
  Item Id: 600000212  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat webpopulation.112.2o7.net s_vi /
  Item Id: 600000142  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat int.sitestat.com s1 /ebookers/fra/
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat weborama.fr AFFICHE_W /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat weborama.fr wbo_temps_reel /
  Item Id: 600000142  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat int.sitestat.com c1 /ebookers/
  Item Id: 600000100  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat pacificpoker.com OSR /
  Item Id: 600000001  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat smartadserver.com TestIfCookieP /
  Item Id: 600000001  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat smartadserver.com pbw /
  Item Id: 600000001  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat smartadserver.com pid /
  Item Id: 600000001  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat smartadserver.com pbwmaj /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat serving-sys.com U /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat serving-sys.com A2 /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat serving-sys.com B2 /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat serving-sys.com C3 /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat serving-sys.com D3 /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat serving-sys.com E2 /
  Item Id: 600000171  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat bs.serving-sys.com eyeblaster /
  Item Id: 600000085  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat questionmarket.com LP /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat fnacmagasin.solution.weborama.fr _adpe /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat fnacmagasin.solution.weborama.fr _adpp /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat fnacmagasin.solution.weborama.fr _adpcr /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat fnacmagasin.solution.weborama.fr _adpc /
  Item Id: 600000001  Value: Browser: Firefox Cookie: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles/saun4lfy.default\cookies.txt smartadserver.com pbwmaj /
  Item Id: 600000001  Value: Browser: Firefox Cookie: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles/saun4lfy.default\cookies.txt smartadserver.com pbw /
  Item Id: 600000001  Value: Browser: Firefox Cookie: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles/saun4lfy.default\cookies.txt smartadserver.com TestIfCookieP /
  Item Id: 600000001  Value: Browser: Firefox Cookie: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles/saun4lfy.default\cookies.txt smartadserver.com pid /
Family Id: 9999  Name: MRU Object  Category: MRU Object  TAI:0
  Item Id: 1  Value: MRU Path: C:\Documents and Settings\Propriétaire\Recent  Count: 19
  Item Id: 3  Value: MRU Registry Key: S-1-5-21-4092020967-215347681-2103247370-1003\Software\Microsoft\Internet Explorer\TypedURLs  Count: 11

Items Ignored During Scan
===========================


Listing of running processes
===========================
C:\WINDOWS\SYSTEM32\SMSS.EXE
  c:\windows\system32\smss.exe
  c:\windows\system32
tdll.dll

C:\WINDOWS\SYSTEM32\CSRSS.EXE
  c:\windows\system32\csrss.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\csrsrv.dll
  c:\windows\system32\basesrv.dll
  c:\windows\system32\winsrv.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\sxs.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\apphelp.dll
  c:\windows\system32\version.dll

C:\WINDOWS\SYSTEM32\WINLOGON.EXE
  c:\windows\system32\winlogon.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\authz.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32
ddeapi.dll
  c:\windows\system32\profmap.dll
  c:\windows\system32
etapi32.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\psapi.dll
  c:\windows\system32egapi.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\setupapi.dll
  c:\windows\system32\version.dll
  c:\windows\system32\winsta.dll
  c:\windows\system32\wintrust.dll
  c:\windows\system32\imagehlp.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\imm32.dll
  c:\windows\system32\msgina.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\odbc32.dll
  c:\windows\system32\comdlg32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\odbcint.dll
  c:\windows\system32\shsvcs.dll
  c:\windows\system32\sfc.dll
  c:\windows\system32\sfc_os.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\apphelp.dll
  c:\windows\system32\msctfime.ime
  c:\windows\system32\winscard.dll
  c:\windows\system32\wtsapi32.dll
  c:\windows\system32\sxs.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\cscdll.dll
  c:\windows\system32\wlnotify.dll
  c:\windows\system32\winspool.drv
  c:\windows\system32\mpr.dll
  c:\windows\system32\wgalogon.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32
tmarta.dll
  c:\windows\system32\wldap32.dll
  c:\windows\system32\samlib.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\windows\system32saenh.dll
  c:\windows\system32\msv1_0.dll
  c:\windows\system32\iphlpapi.dll
  c:\windows\system32\cscui.dll
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32\wdmaud.drv
  c:\windows\system32\msacm32.drv
  c:\windows\system32\msacm32.dll
  c:\windows\system32\midimap.dll

C:\WINDOWS\SYSTEM32\SERVICES.EXE
  c:\windows\system32\services.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\scesrv.dll
  c:\windows\system32\authz.dll
  c:\windows\system32\umpnpmgr.dll
  c:\windows\system32\winsta.dll
  c:\windows\system32
etapi32.dll
  c:\windows\system32
cobjapi.dll
  c:\windows\system32\msvcp60.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acadproc.dll
  c:\windows\system32\imm32.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\apphelp.dll
  c:\windows\system32\version.dll
  c:\windows\system32\eventlog.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\psapi.dll
  c:\windows\system32\wtsapi32.dll

C:\WINDOWS\SYSTEM32\LSASS.EXE
  c:\windows\system32\lsass.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\lsasrv.dll
  c:\windows\system32\mpr.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32
etapi32.dll
  c:\windows\system32
tdsapi.dll
  c:\windows\system32\dnsapi.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\wldap32.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\samlib.dll
  c:\windows\system32\samsrv.dll
  c:\windows\system32\cryptdll.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acgenral.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\msacm32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\msprivs.dll
  c:\windows\system32\kerberos.dll
  c:\windows\system32\msv1_0.dll
  c:\windows\system32\iphlpapi.dll
  c:\windows\system32
etlogon.dll
  c:\windows\system32\w32time.dll
  c:\windows\system32\msvcp60.dll
  c:\windows\system32\schannel.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\wdigest.dll
  c:\windows\system32saenh.dll
  c:\windows\system32\scecli.dll
  c:\windows\system32\setupapi.dll
  c:\windows\system32\ipsecsvc.dll
  c:\windows\system32\authz.dll
  c:\windows\system32\oakley.dll
  c:\windows\system32\winipsec.dll
  c:\windows\system32\pstorsvc.dll
  c:\program files\pack sécurité\fsps\program\fslsp.dll
  c:\windows\system32\mswsock.dll
  c:\windows\system32\hnetcfg.dll
  c:\windows\system32\wshtcpip.dll
  c:\windows\system32\psbase.dll
  c:\windows\system32\dssenh.dll

C:\WINDOWS\SYSTEM32\SVCHOST.EXE
  c:\windows\system32\svchost.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acgenral.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\msacm32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32
tmarta.dll
  c:\windows\system32\wldap32.dll
  c:\windows\system32\samlib.dll
  c:\windows\system32pcss.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\windows\system32	ermsrv.dll
  c:\windows\system32\icaapi.dll
  c:\windows\system32\setupapi.dll
  c:\windows\system32\wintrust.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\imagehlp.dll
  c:\windows\system32\authz.dll
  c:\windows\system32\mstlsapi.dll
  c:\windows\system32\activeds.dll
  c:\windows\system32\adsldpc.dll
  c:\windows\system32
etapi32.dll
  c:\windows\system32\atl.dll
  c:\windows\system32egapi.dll
  c:\windows\system32saenh.dll
  c:\windows\system32\apphelp.dll
  c:\windows\system32\wtsapi32.dll
  c:\windows\system32\winsta.dll
  c:\windows\system32\msv1_0.dll
  c:\windows\system32\iphlpapi.dll
  c:\windows\system32\msi.dll
  c:\windows\system32\svchost.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acgenral.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\msacm32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32pcss.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32saenh.dll
  c:\windows\system32\mswsock.dll
  c:\program files\pack sécurité\fsps\program\fslsp.dll
  c:\windows\system32\hnetcfg.dll
  c:\windows\system32\wshtcpip.dll
  c:\windows\system32\dnsapi.dll
  c:\windows\system32\iphlpapi.dll
  c:\windows\system32\winrnr.dll
  c:\windows\system32\wldap32.dll
  c:\program files\bonjour\mdnsnsp.dll
  c:\windows\system32asadhlp.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\windows\system32\msi.dll
  c:\windows\system32\svchost.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acgenral.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\msacm32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32
tmarta.dll
  c:\windows\system32\wldap32.dll
  c:\windows\system32\samlib.dll
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32\shsvcs.dll
  c:\windows\system32\winsta.dll
  c:\windows\system32
etapi32.dll
  c:\windows\system32\dhcpcsvc.dll
  c:\windows\system32\dnsapi.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\iphlpapi.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32saenh.dll
  c:\program files\pack sécurité\fsps\program\fslsp.dll
  c:\windows\system32\wzcsvc.dll
  c:\windows\system32tutils.dll
  c:\windows\system32\wmi.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\wtsapi32.dll
  c:\windows\system32\esent.dll
  c:\windows\system32\atl.dll
  c:\windows\system32\mswsock.dll
  c:\windows\system32\hnetcfg.dll
  c:\windows\system32\wshtcpip.dll
  c:\windows\system32astls.dll
  c:\windows\system32\cryptui.dll
  c:\windows\system32\wintrust.dll
  c:\windows\system32\imagehlp.dll
  c:\windows\system32\wininet.dll
  c:\windows\system32
ormaliz.dll
  c:\windows\system32\iertutil.dll
  c:\windows\system32\mprapi.dll
  c:\windows\system32\activeds.dll
  c:\windows\system32\adsldpc.dll
  c:\windows\system32\setupapi.dll
  c:\windows\system32asapi32.dll
  c:\windows\system32asman.dll
  c:\windows\system32	api32.dll
  c:\windows\system32\schannel.dll
  c:\windows\system32\winscard.dll
  c:\windows\system32aschap.dll
  c:\windows\system32\msv1_0.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\windows\system32\schedsvc.dll
  c:\windows\system32
tdsapi.dll
  c:\windows\system32\msidle.dll
  c:\windows\system32\audiosrv.dll
  c:\windows\system32\wkssvc.dll
  c:\windows\system32\qmgr.dll
  c:\windows\system32\mpr.dll
  c:\windows\system32\shfolder.dll
  c:\windows\system32\winhttp.dll
  c:\windows\system32\cryptsvc.dll
  c:\windows\system32\certcli.dll
  c:\windows\system32\es.dll
  c:\windows\system32\ersvc.dll
  c:\windows\pchealth\helpctr\binaries\pchsvc.dll
  c:\windows\system32\srvsvc.dll
  c:\windows\system32\hidserv.dll
  c:\windows\system32\hid.dll
  c:\windows\system32\winspool.drv
  c:\windows\system32
etman.dll
  c:\windows\system32
etshell.dll
  c:\windows\system32\credui.dll
  c:\windows\system32\wzcsapi.dll
  c:\windows\system32\seclogon.dll
  c:\windows\system32\srsvc.dll
  c:\windows\system32\powrprof.dll
  c:\windows\system32\sens.dll
  c:\windows\system32\wuauserv.dll
  c:\windows\system32\wbem\wmisvc.dll
  c:\windows\system32\vssapi.dll
  c:\windows\system32\wuaueng.dll
  c:\windows\system32\cabinet.dll
  c:\windows\system32\mspatcha.dll
  c:\windows\system32\w32time.dll
  c:\windows\system32\msvcp60.dll
  c:\windows\system32	rkwks.dll
  c:\windows\system32\wscsvc.dll
  c:\windows\system32\msi.dll
  c:\windows\system32\ipnathlp.dll
  c:\windows\system32\authz.dll
  c:\windows\system32\sfc.dll
  c:\windows\system32\sfc_os.dll
  c:\windows\system32\wbem\wbemcomn.dll
  c:\windows\system32\sxs.dll
  c:\windows\system32\wbem\wbemcore.dll
  c:\windows\system32\wbem\esscli.dll
  c:\windows\system32\wbem\fastprox.dll
  c:\windows\system32\comsvcs.dll
  c:\windows\system32\colbact.dll
  c:\windows\system32\mtxclu.dll
  c:\windows\system32\wsock32.dll
  c:\windows\system32\clusapi.dll
  c:\windows\system32esutils.dll
  c:\windows\system32\browser.dll
  c:\windows\system32\wbem\wmiutils.dll
  c:\windows\system32\wbemepdrvfs.dll
  c:\windows\system32asadhlp.dll
  c:\windows\system32\wbem\wmiprvsd.dll
  c:\windows\system32
cobjapi.dll
  c:\windows\system32\wbem\wbemess.dll
  c:\windows\system32\wbem
cprov.dll
  c:\windows\system32\msxml3.dll
  c:\windows\system32\apphelp.dll
  c:\windows\system32\dssenh.dll
  c:\windows\system32\winrnr.dll
  c:\program files\bonjour\mdnsnsp.dll
  c:\windows\system32	apisrv.dll
  c:\windows\system32\psapi.dll
  c:\windows\system32asmans.dll
  c:\windows\system32\winipsec.dll
  c:\windows\system32
etcfgx.dll
  c:\windows\system32astapi.dll
  c:\windows\system32\unimdm.tsp
  c:\windows\system32\uniplat.dll
  c:\windows\system32\upnp.dll
  c:\windows\system32\ssdpapi.dll
  c:\windows\system32\kmddsp.tsp
  c:\windows\system32
dptsp.tsp
  c:\windows\system32\ipconf.tsp
  c:\windows\system32\h323.tsp
  c:\windows\system32\hidphone.tsp
  c:\windows\system32asppp.dll
  c:\windows\system32
tlsapi.dll
  c:\windows\system32\kerberos.dll
  c:\windows\system32\cryptdll.dll
  c:\windows\system32asdlg.dll
  c:\windows\system32\advpack.dll
  c:\windows\system32\catsrvut.dll
  c:\windows\system32\catsrv.dll
  c:\windows\system32\mfcsubs.dll
  c:\windows\system32\urlmon.dll
  c:\windows\system32\wbem\wbemcons.dll
  c:\windows\system32\wbem\wbemsvc.dll
  c:\windows\system32\svchost.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acgenral.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\msacm32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\dnsrslvr.dll
  c:\windows\system32\dnsapi.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\iphlpapi.dll
  c:\windows\system32saenh.dll
  c:\program files\pack sécurité\fsps\program\fslsp.dll
  c:\windows\system32\mswsock.dll
  c:\windows\system32\hnetcfg.dll
  c:\windows\system32\wshtcpip.dll
  c:\windows\system32\svchost.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acgenral.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\msacm32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32
tmarta.dll
  c:\windows\system32\wldap32.dll
  c:\windows\system32\samlib.dll
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32\lmhsvc.dll
  c:\windows\system32\iphlpapi.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\webclnt.dll
  c:\windows\system32\wininet.dll
  c:\windows\system32
ormaliz.dll
  c:\windows\system32\iertutil.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\ssdpsrv.dll
  c:\windows\system32\hnetcfg.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\program files\pack sécurité\fsps\program\fslsp.dll
  c:\windows\system32\mswsock.dll
  c:\windows\system32\wshtcpip.dll

C:\WINDOWS\EXPLORER.EXE
  c:\windows\explorer.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\browseui.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\shdocvw.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\cryptui.dll
  c:\windows\system32\wintrust.dll
  c:\windows\system32\imagehlp.dll
  c:\windows\system32
etapi32.dll
  c:\windows\system32\wininet.dll
  c:\windows\system32
ormaliz.dll
  c:\windows\system32\iertutil.dll
  c:\windows\system32\wldap32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acgenral.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\msacm32.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\apphelp.dll
  c:\windows\system32\msctfime.ime
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\windows\system32\cscui.dll
  c:\windows\system32\cscdll.dll
  c:\windows\system32	hemeui.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\msimg32.dll
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32\actxprxy.dll
  c:\windows\system32\mlang.dll
  c:\windows\system32\urlmon.dll
  c:\windows\system32\ieframe.dll
  c:\windows\system32\psapi.dll
  c:\windows\system32\msutb.dll
  c:\windows\system32\msctf.dll
  c:\windows\system32\msi.dll
  c:\windows\system32\linkinfo.dll
  c:\windows\system32
tshrui.dll
  c:\windows\system32\atl.dll
  c:\windows\system32\sxs.dll
  c:\windows\system32\wdmaud.drv
  c:\windows\system32\msacm32.drv
  c:\windows\system32\midimap.dll
  c:\windows\system32\winsta.dll
  c:\windows\system32\webcheck.dll
  c:\windows\system32\setupapi.dll
  c:\windows\system32\stobject.dll
  c:\windows\system32\batmeter.dll
  c:\windows\system32\powrprof.dll
  c:\windows\system32\wtsapi32.dll
  c:\windows\system32\wpdshserviceobj.dll
  c:\windows\system32\winhttp.dll
  c:\windows\system32\upnpui.dll
  c:\windows\system32\upnp.dll
  c:\windows\system32\ssdpapi.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\iphlpapi.dll
  c:\windows\system32\portabledevicetypes.dll
  c:\windows\system32\portabledeviceapi.dll
  c:\windows\system32\hnetcfg.dll
  c:\program files\pack sécurité\fsps\program\fslsp.dll
  c:\program files\pack sécurité\scanner-interface\fsgkiapi.dll
  c:\windows\system32\mswsock.dll
  c:\windows\system32\wshtcpip.dll
  c:\windows\system32
etshell.dll
  c:\windows\system32tutils.dll
  c:\windows\system32\credui.dll
  c:\windows\system32saenh.dll
  c:\windows\system32\fxsst.dll
  c:\windows\system32\winspool.drv
  c:\windows\system32\fxsapi.dll
  c:\program files\macrogaming\sweetim\mgadaptersproxy.dll
  c:\program files\macrogaming\sweetim\msvcr71.dll
  c:\windows\system32
tmarta.dll
  c:\windows\system32\samlib.dll
  c:\windows\system32\mpr.dll
  c:\windows\system32\drprov.dll
  c:\windows\system32
tlanman.dll
  c:\windows\system32
etui0.dll
  c:\windows\system32
etui1.dll
  c:\windows\system32
etrap.dll
  c:\windows\system32\davclnt.dll
  c:\windows\system32\dsound.dll
  c:\windows\system32\ksuser.dll
  c:\program files\lingoes	ranslator2\opentext.dll
  c:\windows\system32\browselc.dll
  c:\program files\fichiers communs\adobe\acrobat\activex\acroiehelper.dll
  c:\windows\winsxs\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\msvcr80.dll
  c:\windows\system32\msgina.dll
  c:\windows\system32\odbc32.dll
  c:\windows\system32\comdlg32.dll
  c:\windows\system32\odbcint.dll
  c:\program files\fichiers communs\adobe\acrobat\activex\pdfshell.dll
  c:\program files\fichiers communs\adobe\acrobat\activex\pdfshell.fra
  c:\windows\system32\wmvcore.dll
  c:\windows\system32\wmasf.dll
  c:\windows\system32\cryptnet.dll
  c:\windows\system32\sensapi.dll
  c:\program files\microsoft office\office10\msohev.dll
  c:\windows\system32\sti.dll
  c:\windows\system32\cfgmgr32.dll
  c:\windows\system32\shmedia.dll
  c:\windows\system32\msvfw32.dll
  c:\windows\system32\avifil32.dll
  c:\windows\system32\zipfldr.dll
  c:\program files\winrararext.dll

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE
  c:\windows\system32\spoolsv.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acgenral.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\msacm32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\spoolss.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\dnsapi.dll
  c:\windows\system32asadhlp.dll
  c:\windows\system32\localspl.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\sfc_os.dll
  c:\windows\system32\wintrust.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\imagehlp.dll
  c:\windows\system32\winspool.drv
  c:\windows\system32
etapi32.dll
  c:\windows\system32\cnbjmon.dll
  c:\windows\system32\hptcpmon.dll
  c:\windows\system32\hpzjrd01.dll
  c:\windows\system32\clusapi.dll
  c:\windows\system32\hptcpmui.dll
  c:\windows\system32\hptcpmib.dll
  c:\windows\system32\mgmtapi.dll
  c:\windows\system32\snmpapi.dll
  c:\windows\system32\wsnmp32.dll
  c:\windows\system32\hpflpm16.dll
  c:\windows\system32\hpfcom16.dll
  c:\windows\system32\hpfiop16.dll
  c:\windows\system32\hpfmlc16.dll
  c:\windows\system32\hpfmem16.dll
  c:\windows\system32\hpz3l3xu.dll
  c:\windows\system32\fxsmon.dll
  c:\windows\system32\fxsevent.dll
  c:\windows\system32\pjlmon.dll
  c:\windows\system32	cpmon.dll
  c:\windows\system32\usbmon.dll
  c:\windows\system32\spool\prtprocs\w32x86\hpzpp3xu.dll
  c:\windows\system32\mswsock.dll
  c:\windows\system32\winrnr.dll
  c:\windows\system32\wldap32.dll
  c:\program files\bonjour\mdnsnsp.dll
  c:\windows\system32\iphlpapi.dll
  c:\windows\system32\win32spl.dll
  c:\windows\system32
etrap.dll
  c:\windows\system32
tdsapi.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\windows\system32\inetpp.dll
  c:\windows\system32\xpsp2res.dll

C:\PROGRAM FILES\AVIRA\ANTIVIR PERSONALEDITION CLASSIC\AVGUARD.EXE
  c:\program files\avira\antivir personaledition classic\avguard.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\program files\avira\antivir personaledition classic\msvcr71.dll
  c:\windows\system32\imm32.dll
  c:\windows\system32\wtsapi32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\winsta.dll
  c:\windows\system32
etapi32.dll
  c:\program files\avira\antivir personaledition classic\avevtlog.dll
  c:\program files\avira\antivir personaledition classic\guardmsg.dll
  c:\program files\avira\antivir personaledition classic\sqlite3.dll
  c:\program files\avira\antivir personaledition classic\avpref.dll
  c:\program files\avira\antivir personaledition classic\smtplib.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\wintrust.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\imagehlp.dll
  c:\program files\avira\antivir personaledition classic\avgio.dll
  c:\windows\system32\fltlib.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\program files\avira\antivir personaledition classic\avipc.dll
  c:\program files\avira\antivir personaledition classic\aecore.dll
  c:\program files\avira\antivir personaledition classic\aevdf.dll
  c:\program files\avira\antivir personaledition classic\aescript.dll
  c:\program files\avira\antivir personaledition classic\aescn.dll
  c:\program files\avira\antivir personaledition classic\aerdl.dll
  c:\program files\avira\antivir personaledition classic\aepack.dll
  c:\program files\avira\antivir personaledition classic\unacev2.dll
  c:\windows\system32\shell32.dll
  c:\program files\avira\antivir personaledition classic\aeoffice.dll
  c:\program files\avira\antivir personaledition classic\aeheur.dll
  c:\program files\avira\antivir personaledition classic\aehelp.dll
  c:\program files\avira\antivir personaledition classic\aegen.dll
  c:\program files\avira\antivir personaledition classic\aeemu.dll
  c:\program files\avira\antivir personaledition classic\aebb.dll

C:\PROGRAM FILES\AVIRA\ANTIVIR PERSONALEDITION CLASSIC\SCHED.EXE
  c:\program files\avira\antivir personaledition classic\sched.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\program files\avira\antivir personaledition classic\msvcr71.dll
  c:\program files\avira\antivir personaledition classic\msvcp71.dll
  c:\windows\system32\imm32.dll
  c:\program files\avira\antivir personaledition classic\schedr.dll
  c:\windows\system32\wtsapi32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\winsta.dll
  c:\windows\system32
etapi32.dll
  c:\windows\system32asapi32.dll
  c:\windows\system32asman.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32	api32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32tutils.dll
  c:\windows\system32\winmm.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\program files\avira\antivir personaledition classic\avevtlog.dll
  c:\program files\avira\antivir personaledition classic\sqlite3.dll

C:\PROGRAM FILES\FICHIERS COMMUNS\APPLE\MOBILE DEVICE SUPPORT\BIN\APPLEMOBILEDEVICESERVICE.EXE
  c:\program files\fichiers communs\apple\mobile device support\bin\applemobiledeviceservice.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\wsock32.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\setupapi.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\imm32.dll
  c:\program files\pack sécurité\fsps\program\fslsp.dll
  c:\windows\system32\mswsock.dll
  c:\windows\system32\hnetcfg.dll
  c:\windows\system32\wshtcpip.dll
  c:\windows\system32\wintrust.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\imagehlp.dll

C:\PROGRA~1\PACKSC~1\BACKWEB\361343\PROGRAM\SERVIC~1.EXE
  c:\progra~1\packsc~1\backweb\361343\program\servic~1.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\imm32.dll
  c:\program files\pack sécurité\backweb\361343\6.3.2.123-361343l\program\servicewrapper.dll
  c:\program files\pack sécurité\backweb\361343\6.3.2.123-361343l\program\clntutil.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\mfc42.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\mfc42loc.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\psapi.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\windows\system32\version.dll
  c:\windows\system32\setupapi.dll
  c:\windows\system32\linkinfo.dll
  c:\windows\system32
tshrui.dll
  c:\windows\system32\atl.dll
  c:\windows\system32
etapi32.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\wtsapi32.dll
  c:\windows\system32\winsta.dll
  c:\windows\system32\msv1_0.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\iphlpapi.dll

C:\PROGRAM FILES\BONJOUR\MDNSRESPONDER.EXE
  c:\program files\bonjour\mdnsresponder.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\iphlpapi.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\imm32.dll
  c:\program files\pack sécurité\fsps\program\fslsp.dll
  c:\windows\system32\mswsock.dll
  c:\windows\system32\hnetcfg.dll
  c:\windows\system32\wshtcpip.dll
  c:\windows\system32\mprapi.dll
  c:\windows\system32\activeds.dll
  c:\windows\system32\adsldpc.dll
  c:\windows\system32
etapi32.dll
  c:\windows\system32\wldap32.dll
  c:\windows\system32\atl.dll
  c:\windows\system32tutils.dll
  c:\windows\system32\samlib.dll
  c:\windows\system32\setupapi.dll

C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCEVTMGR.EXE
  c:\program files\fichiers communs\symantec shared\ccevtmgr.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\msvcp71.dll
  c:\windows\system32\msvcr71.dll
  c:\windows\system32\imm32.dll
  c:\program files\fichiers communs\symantec shared\ccl30.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\version.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\dbghelp.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32\wtsapi32.dll
  c:\windows\system32\winsta.dll
  c:\windows\system32
etapi32.dll
  c:\program files\fichiers communs\symantec shared\ccvrtrst.dll
  c:\windows\system32\setupapi.dll
  c:\windows\system32\wsock32.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\wintrust.dll
  c:\windows\system32\imagehlp.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll

C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\VS7DEBUG\MDM.EXE
  c:\program files\fichiers communs\microsoft shared\vs7debug\mdm.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\version.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\program files\fichiers communs\microsoft shared\vs7debug\1036\mdmui.dll
  c:\windows\system32\psapi.dll
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll

C:\PROGRAM FILES\MICROSOFT LIFECAM\MSCAMSVC.EXE
  c:\program files\microsoft lifecam\mscamsvc.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\imm32.dll

C:\WINDOWS\SYSTEM32\PNKBSTRA.EXE
  c:\windows\system32\pnkbstra.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\wsock32.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\wintrust.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\imagehlp.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\program files\pack sécurité\fsps\program\fslsp.dll
  c:\windows\system32\mswsock.dll
  c:\windows\system32\hnetcfg.dll
  c:\windows\system32\wshtcpip.dll

C:\WINDOWS\SYSTEM32\SVCHOST.EXE
  c:\windows\system32\svchost.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acgenral.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\msacm32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\wiaservc.dll
  c:\windows\system32\cfgmgr32.dll
  c:\windows\system32\setupapi.dll
  c:\windows\system32\mscms.dll
  c:\windows\system32\winspool.drv
  c:\windows\system32\winsta.dll
  c:\windows\system32
etapi32.dll
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\windows\system32\wintrust.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\imagehlp.dll
  c:\windows\system32\actxprxy.dll
  c:\windows\system32\sti.dll

C:\WINDOWS\SYSTEM32\ALG.EXE
  c:\windows\system32\alg.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\atl.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\wsock32.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\mswsock.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acgenral.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\msacm32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32\hnetcfg.dll
  c:\program files\pack sécurité\fsps\program\fslsp.dll
  c:\windows\system32\wshtcpip.dll

C:\PROGRAM FILES\ULEAD SYSTEMS\ULEAD PHOTO EXPLORER 8.0 SE BASIC\MONITOR.EXE
  c:\program files\ulead systems\ulead photo explorer 8.0 se basic\monitor.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\program files\ulead systems\ulead photo explorer 8.0 se basic\u32comm.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\comdlg32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\mpr.dll
  c:\windows\system32\mfc42.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\mfc42loc.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\apphelp.dll
  c:\windows\system32\msctfime.ime
  c:\windows\system32\ole32.dll
  c:\windows\system32\msctf.dll
  c:\program files\macrogaming\sweetim\mgadaptersproxy.dll
  c:\program files\macrogaming\sweetim\msvcr71.dll

barbouille94 · Answer

Et comme à priori le post précédent est trop long je met la suite du rapport ici (bien qu'elle ne semble pas vitale, mais bon, c'est pô moi l'expert ...)


C:\PROGRAM FILES\JAVA\JRE1.6.0_05\BIN\JUCHECK.EXE
  c:\program files\java\jre1.6.0_05\bin\jucheck.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\wintrust.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\imagehlp.dll
  c:\windows\system32\wininet.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32
ormaliz.dll
  c:\windows\system32\iertutil.dll
  c:\windows\system32\urlmon.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\uxtheme.dll
  c:\program files\macrogaming\sweetim\mgadaptersproxy.dll
  c:\program files\macrogaming\sweetim\msvcr71.dll
  c:\windows\system32\msctf.dll
  c:\windows\system32\apphelp.dll
  c:\windows\system32\msctfime.ime
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\windows\system32\version.dll
  c:\windows\system32\qmgrprxy.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32asapi32.dll
  c:\windows\system32asman.dll
  c:\windows\system32
etapi32.dll
  c:\windows\system32	api32.dll
  c:\windows\system32tutils.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\msv1_0.dll
  c:\windows\system32\iphlpapi.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\sensapi.dll

C:\WINDOWS\SYSTEM32\TASKMGR.EXE
  c:\windows\system32	askmgr.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\iphlpapi.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\vdmdbg.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acgenral.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\msacm32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\imm32.dll
  c:\program files\macrogaming\sweetim\mgadaptersproxy.dll
  c:\program files\macrogaming\sweetim\msvcr71.dll
  c:\windows\system32\msctf.dll
  c:\windows\system32\msctfime.ime
  c:\windows\system32\winsta.dll
  c:\windows\system32
etapi32.dll
  c:\windows\system32\utildll.dll
  c:\windows\system32	api32.dll
  c:\windows\system32tutils.dll
  c:\windows\system32\setupapi.dll
  c:\windows\system32\wtsapi32.dll
  c:\program files\lingoes	ranslator2\opentext.dll

C:\WINDOWS\SYSTEM32\MSIEXEC.EXE
  c:\windows\system32\msiexec.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\msi.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acgenral.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\msacm32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\windows\system32\apphelp.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32
etapi32.dll
  c:\windows\system32\msctfime.ime
  c:\windows\system32\sfc_os.dll
  c:\windows\system32\wintrust.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\imagehlp.dll
  c:\windows\system32\srclient.dll
  c:\windows\system32\wbem\framedyn.dll
  c:\windows\system32\setupapi.dll
  c:\windows\system32\mlang.dll
  c:\windows\system32\linkinfo.dll
  c:\windows\system32
tshrui.dll
  c:\windows\system32\atl.dll

C:\PROGRAM FILES\LAVASOFT\AD-AWARE\AAWSERVICE.EXE
  c:\program files\lavasoft\ad-aware\aawservice.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\program files\lavasoft\ad-aware\ceapi.dll
  c:\windows\system32\wininet.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\user32.dll
  c:\windows\system32
ormaliz.dll
  c:\windows\system32\iertutil.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\program files\lavasoft\ad-aware\pkarchive85u.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\wldap32.dll
  c:\windows\system32\psapi.dll
  c:\windows\system32\version.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32saenh.dll

C:\PROGRAM FILES\LAVASOFT\AD-AWARE\AD-AWARE.EXE
  c:\program files\lavasoft\ad-aware\ad-aware.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\imm32.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\comdlg32.dll
  c:\program files\lavasoft\ad-aware\lavalicense.dll
  c:\windows\system32\wininet.dll
  c:\windows\system32
ormaliz.dll
  c:\windows\system32\iertutil.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\oleacc.dll
  c:\windows\system32\msvcp60.dll
  c:\windows\system32\shfolder.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\uxtheme.dll
  c:\program files\macrogaming\sweetim\mgadaptersproxy.dll
  c:\program files\macrogaming\sweetim\msvcr71.dll
  c:\windows\system32\msctf.dll
  c:\windows\system32\msctfime.ime
  c:\windows\system32\setupapi.dll
  c:\windows\system32\apphelp.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\olepro32.dll
  c:\windows\system32saenh.dll
  c:\windows\system32\secur32.dll
  c:\program files\lavasoft\ad-aware\lavamessage.dll
  c:\windows\system32
tmarta.dll
  c:\windows\system32\wldap32.dll
  c:\windows\system32\samlib.dll
  c:\program files\lingoes	ranslator2\opentext.dll

C:\WINDOWS\SYSTEM32\HPZIPM12.EXE
  c:\windows\system32\hpzipm12.exe
  c:\windows\system32
tdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\wsock32.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32pcrt4.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\imm32.dll
  c:\windows\system32
tmarta.dll
  c:\windows\system32\wldap32.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\samlib.dll

End of Scan Section
===========================

geoffrey5 · Answer

Salut !!

tu pouvais supprimer tout ce qu ad-aware avait trouvé...

Je vois que tu as 3 antivirus : F-secure, norton et antivir...Que fais tu avec tout ca ??^^

Tu ne avoir qu un antivirus installé sur ton pc...Lequel utilises tu ??

Télécharge et enregistre Clean: 

(c est le numéro 9 en bas de la page) : https://www.androidworld.fr/ 

Ne double-clique pas directement sur le fichier clean.zip !! Pour cela, fais un clic droit puis dans le menu déroulant, choisis décompresser tout ou extraire tout. Ceci doit créer un nouveau dossier nommé clean.

Double-clique sur le nouveau dossier clean
 
Dans la liste, tu dois avoir clean.cmd (le .cmd peut ne pas être présent chez toi).
 
Double-clique sur clean.cmd. 

Un menu s'ouvre... Choisis l'option 1 en tappant sur la touche 1 de ton clavier. 

Appuies sur la touche entrée pour valider.  

Une fois l analyse terminée.. un rapport va s'ouvrir sur le bloc-note.

copier/coller le rapport dans la nouvelle réponse.

barbouille94 · Answer

Plusieurs antivirus d'installés ... Oui j'avais effectivement noté la chose.

C'est le PC du fiston d'un pote, j'avais prévu de faire le nettoyage de ceci.

- Pour Norton il me semble avoir déduit qu'il ne s'agit que d'un résidu (il faut que je termine la désinstall avec l'outil fourni par Norton)
- Pour F-Secure, j'ai l'impression qu'il vient avec un pack sécurité fourni par le provider (pack qui installe aussi un controle parental). Je regarderais.
- Antivir est par contre l'antivirus "officiel" du PC


Je passe Clean ce soir et je te poste le rapport dans la foulée.

On est en train de passer tous les "tools" de ta caisse à outils là, non ?

barbouille94 · Answer

Voilà, clean est passé, et voici le rapport de sa collecte (qui fut à priori elle aussi fructueuse ...):


  12/09/2008 a 19:42:55,60 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
C:\WINDOWS\ALCXMNTR.EXE FOUND 
C:\WINDOWS\UnGins.exe FOUND 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
C:\WINDOWS\system32\bdod.bin FOUND 
C:\WINDOWS\system32\grwinsthlp.exe FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.2" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.3" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.4" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.5" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.6" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.7" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.8" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.9" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.10" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.11" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.12" FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\Adverts\" FOUND 
"C:\Program Files\DivX\Google\Firefox\ffinstaller.exe" FOUND 
*** Fin du rapport !

geoffrey5 · Answer

Salut !!

maintenant :

-redémarrer en mode sans échec..
-ouvrir clean
-choisir option 2
-si un rapport s ouvre, le copier/coller dans la réponse


Ensuite désinstalle les antivirus que tu ne te sert pas et dis moi si tu as encore des problemes

barbouille94 · Answer

Salut chef,

Voici déjà le rapport, et concernant les antivirus, j'ai eu le feu vert du pôte pour virer le pack sécurité du provider (facturé 5€ par mois pour un F-Secure et un controle parental efficace comme un passoire).

Je vais lui mettre à la place K9WebProtection qui marche pas mal (contrairement à certains qui fonctionnent à l'envers en bloquant tout ce qui n'est pas site de Q. Je ne donnerais pas de nom ...)

Donc, le rapport, et je te tiens au courant pour la suite ... Et encore merci pour ta disponibilité  :

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 13/09/2008 a 15:22:27,62 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
tentative de suppression de C:\WINDOWS\ALCXMNTR.EXE 
tentative de suppression de C:\WINDOWS\UnGins.exe 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\bdod.bin 
tentative de suppression de C:\WINDOWS\system32\grwinsthlp.exe 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.2" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.3" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.4" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.5" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.6" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.7" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.8" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.9" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.10" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.11" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.12" 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\Adverts\" 
tentative de suppression de "C:\Program Files\DivX\Google\Firefox\ffinstaller.exe" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

barbouille94 · Answer

Salut geoffrey,

Tout est rentré dans l'ordre, merci encore une fois.

Il restait encore une infection de type CID, mais je me suis débrouillé tout seul comme un grand en suivant ce post là :
http://www.commentcamarche.net/faq/sujet 5996 comment bloquer les fenetres cid

Jusque là, donc, tout va bien ...

geoffrey5 · Answer

Salut !!

tu ne m avais pas dis que tu avais un problème de fenetres CID^^

as tu désinstaller les antivirus que tu ne te sert pas ??

barbouille94 · Answer

Oui pour les antivirus.
J'ai désinstallé Norton (ou du moins les résidus cxar il n'apparaissait pas dans la liste des softs installés) avec l'outil de symantec.
Concernant F-Secure, je n'ai rien trouvé non plus, mais je pense qu'il venait avec le pack "sécurité version passoire" du provider (pack que j'ai désinstallé, surtout qu'il est payant). Il faut que je regarde encore s'il y a des résidus le concernant.

Concernant les fenêtres CID, c'était en fait noyé dans le reste des fenêtres qui s'ouvraient quand j'ai récupéré la machine (j'imagine en tout cas)

C'est en faisant des essais ce matin que j'ai vu que des fenêtres s'ouvraient encore, et qu'elles avaient toutes en commun le CID: dans le titre. 

Et encore une fois merci

geoffrey5 · Answer

mais de rien  ;-)

si tu n as plus de problemes tu peux faire ceci pour terminer stp :

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :  

Télécharge toolscleaner sur ton Bureau : 

(c est le numéro 15 en bas de la page) : https://www.androidworld.fr/ 

* Double-clique sur ToolsCleaner2.exe et laisse le travailler 
* Clique sur Recherche et laisse le scan se terminer. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options facultatives. 
* Clique sur Quitter, pour que le rapport puisse se créer. 
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse




Désactive et réactive la Restauration du système :
 
1 Dans la barre des tâches de Windows, clique sur Démarrer.
 
2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
 
3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.
  
5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires =>

outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom

(exemple : après désinfection sur CCM) puis tu valides.


Tu peux mettre ton problème résolu !!

geoffrey5 · Answer

le fait de désactiver et de réactiver la restauration du systeme va supprimer tous les points de restauration que tu avais crée auparavant et qui étaient surement infectés...C est pour ca qu apres je te demande d aller créer un nouveau point de restauration tout propre au cas où tu rencontrerais un problème plus tard, ca le corrigera peut etre  ;-)

Bonne soirée @+

geoffrey5 · Answer

lol  de rien barbouille  ;-)

Bonne fin de soirée @+

Analyse de log HijackThis ...

44 réponses

Votre réponse

Discussions similaires

Newsletters