PROBLEME INTRUSION SANSENDOMMENT

Clean Navipromo version 3.6.5 commencé le 26/09/2008 à 16:37:11,90

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "philippe"

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\philippe\locals~1\applic~1" *


* Suppression dans "C:\DOCUME~1\anais\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\patou\locals~1\applic~1" *


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***

...\Instant Access ...suppression...
...\Instant Access supprimé !

...\InternetGamebox ...suppression...
...\InternetGamebox supprimé !

...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\philippe\applic~1" ***

...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !


*** Suppression dossiers dans "C:\DOCUME~1\anais\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\patou\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\philippe\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\anais\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\patou\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\philippe\menudm~1\progra~1" ***

...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !


*** Suppression dossiers dans "C:\DOCUME~1\anais\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\patou\menudm~1\progra~1" ***



*** Suppression fichiers ***

C:\WINDOWS\dialerexe.ini supprimé !
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
C:\WINDOWS\system32\HotTVPlayer.dll supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\philippe\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


cubeqm.exe trouvé !
Copie cubeqm.exe réalisée avec succès !
cubeqm.exe supprimé !

djkxeyslcv.exe trouvé !
Copie djkxeyslcv.exe réalisée avec succès !
djkxeyslcv.exe supprimé !

ekwcec.exe trouvé !
Copie ekwcec.exe réalisée avec succès !
ekwcec.exe supprimé !

ercmtta.dat trouvé !
Copie ercmtta.dat réalisée avec succès !
ercmtta.dat supprimé !

ercmtta_nav.dat trouvé !
Copie ercmtta_nav.dat réalisée avec succès !
ercmtta_nav.dat supprimé !

ercmtta_navps.dat trouvé !
Copie ercmtta_navps.dat réalisée avec succès !
ercmtta_navps.dat supprimé !

odvaxv.exe trouvé !
Copie odvaxv.exe réalisée avec succès !
odvaxv.exe supprimé !

saoyfw.dat trouvé !
Copie saoyfw.dat réalisée avec succès !
saoyfw.dat supprimé !

saoyfw_nav.dat trouvé !
Copie saoyfw_nav.dat réalisée avec succès !
saoyfw_nav.dat supprimé !

saoyfw_navps.dat trouvé !
Copie saoyfw_navps.dat réalisée avec succès !
saoyfw_navps.dat supprimé !

weehkskvzj.exe trouvé !
Copie weehkskvzj.exe réalisée avec succès !
weehkskvzj.exe supprimé !

xifqomi.exe trouvé !
Copie xifqomi.exe réalisée avec succès !
xifqomi.exe supprimé !


* Dans "C:\Documents and Settings\philippe\locals~1\applic~1" *


haatqp.dat trouvé !
Copie haatqp.dat réalisée avec succès !
haatqp.dat supprimé !

haatqp_nav.dat trouvé !
Copie haatqp_nav.dat réalisée avec succès !
haatqp_nav.dat supprimé !

haatqp_navps.dat trouvé !
Copie haatqp_navps.dat réalisée avec succès !
haatqp_navps.dat supprimé !


* Dans "C:\DOCUME~1\anais\locals~1\applic~1" *


* Dans "C:\DOCUME~1\patou\locals~1\applic~1" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\Documents and Settings\philippe\locals~1\applic~1" :

ydmjhks.exe trouvé !

*** Nettoyage terminé le 26/09/2008 à 16:40:45,93 ***

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:56:18, on 26/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\TRENDnet\TEW-424UB\SiSWLSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\WINDOWS\vVX1000.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\VirusGarde\stmon.exe
C:\Program Files\Windows Live\Contrôle parental\fssui.exe
C:\Program Files\Kiwee Toolbar2\1.4.127\kwtbaim.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\SansenDommagement\SysRep.exe
C:\Program Files\SansenDommagement\ucookw.exe
C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\WINDOWS\System32\Rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\DOCUME~1\philippe\LOCALS~1\Temp\a.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\TRENDnet\TEW-424UB\TRENDnet.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\YesMessenger\YesMessenger.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\1rXHGrf2.exe
C:\Program Files\Club-Internet\Service Photos Club Internet\dd.exe
C:\Documents and Settings\philippe\Local Settings\Temporary Internet Files\Content.IE5\I4G3PL21\stng380[1].exe
C:\DOCUME~1\philippe\LOCALS~1\Temp\c.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\philippe\Local Settings\Temporary Internet Files\Content.IE5\4HPBBFW0\HiJackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://digital-media-start.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.4.127\KiweeIEToolbar.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbShar.dll
O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
O2 - BHO: agadoo browser enhancer - {5d0ba333-db07-5236-f806-216e47d77385} - C:\WINDOWS\system32\akxwkhqaksq.dll
O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.4.127\KiweeIEToolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: solution Class - {99C6D1BB-7555-474C-91DA-D8FB62A9CC75} - C:\WINDOWS\system32\qR574RFq.dll
O2 - BHO: (no name) - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - (no file)
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - (no file)
O2 - BHO: mysidesearch search enhancer - {c6869c99-19ef-fe8c-a53f-d47e763ee965} - C:\WINDOWS\system32\lrmxlzhjalhnw.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Adssite Toolbar - {41C29B07-6F91-4966-91BE-2E2841643C83} - C:\Program Files\Adssite Advanced Toolbar\toolbar.dll
O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.4.127\KiweeIEToolbar.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_SB8.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [spa_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\spads.dll" DllVerify
O4 - HKLM\..\Run: [Salestart(1)] "C:\Program Files\Fichiers communs\VirusGarde\stmon.exe" dm=http://virusgarde.com; ad=http://virusgarde.com
O4 - HKLM\..\Run: [postSetupCheck] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\gzmrt.dll" DllStart
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
O4 - HKLM\..\Run: [KiweeHook] "C:\Program Files\Kiwee Toolbar2\1.4.127\kwtbaim.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero 7\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [DNSE] "C:\Program Files\Fichiers communs\SystemDoctor\DNSE.exe" -c
O4 - HKLM\..\Run: [MDRV_Check] "C:\Program Files\Fichiers communs\SystemDoctor\usdrmdr.exe"
O4 - HKLM\..\Run: [DC6V_Check] "C:\Program Files\Fichiers communs\SystemDoctor\usdrdc.exe"
O4 - HKLM\..\Run: [rtasks] C:\Program Files\VirusGarde\rtasks.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SansenDommagement] C:\Program Files\SansenDommagement\SysRep.exe
O4 - HKLM\..\Run: [cwriter] C:\Program Files\SansenDommagement\ucookw.exe
O4 - HKLM\..\Run: [strpmon] "C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe" dm=http://sansendommagement.com; ad=http://sansendommagement.com
O4 - HKLM\..\Run: [Salestart(2)] "C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe" dm=http://sansendommagement.com; ad=http://sansendommagement.com
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [jmecmqwiaci] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\akxwkhqaksq.dll" EntryPoint
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WinButler] C:\Documents and Settings\philippe\Application Data\WinButler\WinButler.exe
O4 - HKCU\..\Run: [SfKg6wIPu] C:\Documents and Settings\philippe\Application Data\Microsoft\Windows\rayio.exe
O4 - HKCU\..\Run: [Videos] "C:\Program Files\laughnetwork\update.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [haatqp] c:\documents and settings\philippe\local settings\application data\haatqp.exe haatqp
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Somefox] C:\DOCUME~1\philippe\LOCALS~1\Temp\a.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: YesMessenger.lnk = C:\Program Files\YesMessenger\YesMessenger.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Wireless Configuration Utility HW.32.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe (file missing)
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Unknown owner - C:\Program Files\Norton Internet Security\ccPwdSvc.exe (file missing)
O23 - Service: Symantec Network Proxy (ccProxy) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe (file missing)
O23 - Service: COM Host (comHost) - Unknown owner - C:\Program Files\Norton Internet Security\comHost.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Unknown owner - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe (file missing)
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Norton Protection Center Service (NSCService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE (file missing)
O23 - Service: Symantec AVScan (SAVScan) - Unknown owner - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe (file missing)
O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - C:\Program Files\TRENDnet\TEW-424UB\SiSWLSvc.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe (file missing)
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe (file missing)
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)

bonjour a tu recu mon rapport ?

SmitFraudFix v2.354

Rapport fait à 14:13:36,79, 26/09/2008
Executé à partir de C:\Documents and Settings\philippe\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\TRENDnet\TEW-424UB\SiSWLSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\WINDOWS\vVX1000.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\VirusGarde\stmon.exe
C:\Program Files\Windows Live\Contrôle parental\fssui.exe
C:\Program Files\Kiwee Toolbar2\1.4.127\kwtbaim.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\SansenDommagement\SysRep.exe
C:\Program Files\SansenDommagement\ucookw.exe
C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\WINDOWS\System32\Rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\DOCUME~1\philippe\LOCALS~1\Temp\a.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\TRENDnet\TEW-424UB\TRENDnet.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\YesMessenger\YesMessenger.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\1rXHGrf2.exe
C:\Program Files\Club-Internet\Service Photos Club Internet\dd.exe
C:\DOCUME~1\philippe\LOCALS~1\Temp\c.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\config.ini PRESENT !
C:\WINDOWS\mywallpaper.bmp PRESENT !
C:\WINDOWS\Tasks\At?.job PRESENT !
C:\WINDOWS\Tasks\At??.job PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\philippe


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\philippe\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\philippe\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

C:\Program Files\AntiSpywareExpert\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{A5541A81-6CA4-4003-8E4D-91855B8C9DF1}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A5541A81-6CA4-4003-8E4D-91855B8C9DF1}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{A5541A81-6CA4-4003-8E4D-91855B8C9DF1}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{A5541A81-6CA4-4003-8E4D-91855B8C9DF1}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

je vais pas vite desolé

A tu recu le deuxieme rapport smitfraudfix

re bonjour toptitbal voila j' ai reussit je t envoie le rapport mais lorsque j'ai reallumé mon ordi sansendommagement est revenu a la charge j'ai donc cliquer sur la croix . ok mais j' ai eu aussi deux messages qui sont les suivants
C:\ WINDOWS\system32\spads.dll et
C:\WINDOWS\system32\gzmrt.dll avec le mot "Le module spécifié est introuvable est ce normal
SmitFraudFix v2.354

Rapport fait à 14:53:53,32, 26/09/2008
Executé à partir de C:\Documents and Settings\philippe\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\config.ini supprimé
C:\WINDOWS\mywallpaper.bmp supprimé
C:\WINDOWS\Tasks\At?.job supprimé
C:\WINDOWS\Tasks\At??.job supprimé
C:\Program Files\AntiSpywareExpert\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{A5541A81-6CA4-4003-8E4D-91855B8C9DF1}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A5541A81-6CA4-4003-8E4D-91855B8C9DF1}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{A5541A81-6CA4-4003-8E4D-91855B8C9DF1}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

ok je narrive plus a ouvrir non plus mes messages quand je suis dans ma messagerie
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:30:01, on 26/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\TRENDnet\TEW-424UB\SiSWLSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\vVX1000.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\VirusGarde\stmon.exe
C:\Program Files\Windows Live\Contrôle parental\fssui.exe
C:\Program Files\Kiwee Toolbar2\1.4.127\kwtbaim.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\SansenDommagement\SysRep.exe
C:\Program Files\SansenDommagement\ucookw.exe
C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\WINDOWS\System32\Rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\TRENDnet\TEW-424UB\TRENDnet.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\YesMessenger\YesMessenger.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://digital-media-start.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.4.127\KiweeIEToolbar.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbShar.dll
O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
O2 - BHO: agadoo browser enhancer - {5d0ba333-db07-5236-f806-216e47d77385} - C:\WINDOWS\system32\akxwkhqaksq.dll
O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.4.127\KiweeIEToolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: solution Class - {99C6D1BB-7555-474C-91DA-D8FB62A9CC75} - C:\WINDOWS\system32\qR574RFq.dll
O2 - BHO: (no name) - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - (no file)
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - (no file)
O2 - BHO: mysidesearch search enhancer - {c6869c99-19ef-fe8c-a53f-d47e763ee965} - C:\WINDOWS\system32\lrmxlzhjalhnw.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Adssite Toolbar - {41C29B07-6F91-4966-91BE-2E2841643C83} - C:\Program Files\Adssite Advanced Toolbar\toolbar.dll
O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.4.127\KiweeIEToolbar.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_SB8.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [spa_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\spads.dll" DllVerify
O4 - HKLM\..\Run: [Salestart(1)] "C:\Program Files\Fichiers communs\VirusGarde\stmon.exe" dm=http://virusgarde.com; ad=http://virusgarde.com
O4 - HKLM\..\Run: [postSetupCheck] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\gzmrt.dll" DllStart
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
O4 - HKLM\..\Run: [KiweeHook] "C:\Program Files\Kiwee Toolbar2\1.4.127\kwtbaim.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero 7\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [DNSE] "C:\Program Files\Fichiers communs\SystemDoctor\DNSE.exe" -c
O4 - HKLM\..\Run: [MDRV_Check] "C:\Program Files\Fichiers communs\SystemDoctor\usdrmdr.exe"
O4 - HKLM\..\Run: [DC6V_Check] "C:\Program Files\Fichiers communs\SystemDoctor\usdrdc.exe"
O4 - HKLM\..\Run: [rtasks] C:\Program Files\VirusGarde\rtasks.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SansenDommagement] C:\Program Files\SansenDommagement\SysRep.exe
O4 - HKLM\..\Run: [cwriter] C:\Program Files\SansenDommagement\ucookw.exe
O4 - HKLM\..\Run: [strpmon] "C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe" dm=http://sansendommagement.com; ad=http://sansendommagement.com
O4 - HKLM\..\Run: [Salestart(2)] "C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe" dm=http://sansendommagement.com; ad=http://sansendommagement.com
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [jmecmqwiaci] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\akxwkhqaksq.dll" EntryPoint
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WinButler] C:\Documents and Settings\philippe\Application Data\WinButler\WinButler.exe
O4 - HKCU\..\Run: [SfKg6wIPu] C:\Documents and Settings\philippe\Application Data\Microsoft\Windows\rayio.exe
O4 - HKCU\..\Run: [Videos] "C:\Program Files\laughnetwork\update.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [haatqp] c:\documents and settings\philippe\local settings\application data\haatqp.exe haatqp
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: YesMessenger.lnk = C:\Program Files\YesMessenger\YesMessenger.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Wireless Configuration Utility HW.32.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe (file missing)
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Unknown owner - C:\Program Files\Norton Internet Security\ccPwdSvc.exe (file missing)
O23 - Service: Symantec Network Proxy (ccProxy) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe (file missing)
O23 - Service: COM Host (comHost) - Unknown owner - C:\Program Files\Norton Internet Security\comHost.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Unknown owner - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe (file missing)
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Norton Protection Center Service (NSCService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE (file missing)
O23 - Service: Symantec AVScan (SAVScan) - Unknown owner - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe (file missing)
O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - C:\Program Files\TRENDnet\TEW-424UB\SiSWLSvc.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe (file missing)
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe (file missing)
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)

en meme temps je me suis inscrit sur le forum mon pseudo est donc flou33

Search Navipromo version 3.6.5 commencé le 26/09/2008 à 15:49:59,73

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "philippe"

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

InternetGameBox

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\Instant Access trouvé !
...\InternetGameBox trouvé !
...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\philippe\applic~1" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\DOCUME~1\anais\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\patou\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\philippe\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\anais\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\patou\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\philippe\menudm~1\progra~1" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\DOCUME~1\anais\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\patou\menudm~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\philippe\locals~1\applic~1" *

Fichiers suspects :

ydmjhks.exe trouvé !

* Recherche dans "C:\DOCUME~1\anais\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\patou\locals~1\applic~1" *



*** Recherche fichiers ***


C:\WINDOWS\dialerexe.ini trouvé !
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\system32\HotTVPlayer.dll trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

cubeqm.exe trouvé !
djkxeyslcv.exe trouvé !
ekwcec.exe trouvé !
ercmtta.dat trouvé !
ercmtta_nav.dat trouvé !
ercmtta_navps.dat trouvé !
odvaxv.exe trouvé !
saoyfw.dat trouvé !
saoyfw_nav.dat trouvé !
saoyfw_navps.dat trouvé !
weehkskvzj.exe trouvé !
xifqomi.exe trouvé !

* Dans "C:\Documents and Settings\philippe\locals~1\applic~1" :

haatqp.dat trouvé !
haatqp_nav.dat trouvé !
haatqp_navps.dat trouvé !

* Dans "C:\DOCUME~1\anais\locals~1\applic~1" :


* Dans "C:\DOCUME~1\patou\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 26/09/2008 à 16:04:56,40 ***

Clean Navipromo version 3.6.5 commencé le 26/09/2008 à 17:24:56,87

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "philippe"

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS


Mode suppression par méthode manuelle

Nom du fichier saisi : ydmjhks

Nettoyage executé en mode sans échec

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "C:\WINDOWS\system32" *


* Suppression dans "C:\Documents and Settings\philippe\locals~1\applic~1" *


ydmjhks.exe trouvé !
Copie ydmjhks.exe réalisée avec succès !
ydmjhks.exe supprimé !

* Suppression dans "C:\DOCUME~1\anais\locals~1\applic~1" *


* Suppression dans "C:\DOCUME~1\patou\locals~1\applic~1" *



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\philippe\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\anais\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\patou\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\philippe\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\anais\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\patou\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\philippe\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\anais\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\patou\menudm~1\progra~1" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\philippe\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\philippe\locals~1\applic~1" *


* Dans "C:\DOCUME~1\anais\locals~1\applic~1" *


* Dans "C:\DOCUME~1\patou\locals~1\applic~1" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 26/09/2008 à 17:26:57,17 ***

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:40:40, on 26/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\TRENDnet\TEW-424UB\SiSWLSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\WINDOWS\vVX1000.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\VirusGarde\stmon.exe
C:\Program Files\Windows Live\Contrôle parental\fssui.exe
C:\Program Files\Kiwee Toolbar2\1.4.127\kwtbaim.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\SansenDommagement\SysRep.exe
C:\Program Files\SansenDommagement\ucookw.exe
C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\WINDOWS\System32\Rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\TRENDnet\TEW-424UB\TRENDnet.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\YesMessenger\YesMessenger.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://digital-media-start.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.4.127\KiweeIEToolbar.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbShar.dll
O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
O2 - BHO: agadoo browser enhancer - {5d0ba333-db07-5236-f806-216e47d77385} - C:\WINDOWS\system32\akxwkhqaksq.dll
O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.4.127\KiweeIEToolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: solution Class - {99C6D1BB-7555-474C-91DA-D8FB62A9CC75} - C:\WINDOWS\system32\qR574RFq.dll
O2 - BHO: (no name) - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - (no file)
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - (no file)
O2 - BHO: mysidesearch search enhancer - {c6869c99-19ef-fe8c-a53f-d47e763ee965} - C:\WINDOWS\system32\lrmxlzhjalhnw.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Adssite Toolbar - {41C29B07-6F91-4966-91BE-2E2841643C83} - C:\Program Files\Adssite Advanced Toolbar\toolbar.dll
O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.4.127\KiweeIEToolbar.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_SB8.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [spa_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\spads.dll" DllVerify
O4 - HKLM\..\Run: [Salestart(1)] "C:\Program Files\Fichiers communs\VirusGarde\stmon.exe" dm=http://virusgarde.com; ad=http://virusgarde.com
O4 - HKLM\..\Run: [postSetupCheck] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\gzmrt.dll" DllStart
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
O4 - HKLM\..\Run: [KiweeHook] "C:\Program Files\Kiwee Toolbar2\1.4.127\kwtbaim.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero 7\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [DNSE] "C:\Program Files\Fichiers communs\SystemDoctor\DNSE.exe" -c
O4 - HKLM\..\Run: [MDRV_Check] "C:\Program Files\Fichiers communs\SystemDoctor\usdrmdr.exe"
O4 - HKLM\..\Run: [DC6V_Check] "C:\Program Files\Fichiers communs\SystemDoctor\usdrdc.exe"
O4 - HKLM\..\Run: [rtasks] C:\Program Files\VirusGarde\rtasks.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SansenDommagement] C:\Program Files\SansenDommagement\SysRep.exe
O4 - HKLM\..\Run: [cwriter] C:\Program Files\SansenDommagement\ucookw.exe
O4 - HKLM\..\Run: [strpmon] "C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe" dm=http://sansendommagement.com; ad=http://sansendommagement.com
O4 - HKLM\..\Run: [Salestart(2)] "C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe" dm=http://sansendommagement.com; ad=http://sansendommagement.com
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [jmecmqwiaci] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\akxwkhqaksq.dll" EntryPoint
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WinButler] C:\Documents and Settings\philippe\Application Data\WinButler\WinButler.exe
O4 - HKCU\..\Run: [SfKg6wIPu] C:\Documents and Settings\philippe\Application Data\Microsoft\Windows\rayio.exe
O4 - HKCU\..\Run: [Videos] "C:\Program Files\laughnetwork\update.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: YesMessenger.lnk = C:\Program Files\YesMessenger\YesMessenger.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Wireless Configuration Utility HW.32.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe (file missing)
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Unknown owner - C:\Program Files\Norton Internet Security\ccPwdSvc.exe (file missing)
O23 - Service: Symantec Network Proxy (ccProxy) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe (file missing)
O23 - Service: COM Host (comHost) - Unknown owner - C:\Program Files\Norton Internet Security\comHost.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Unknown owner - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe (file missing)
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Norton Protection Center Service (NSCService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE (file missing)
O23 - Service: Symantec AVScan (SAVScan) - Unknown owner - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe (file missing)
O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - C:\Program Files\TRENDnet\TEW-424UB\SiSWLSvc.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe (file missing)
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe (file missing)
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)

Du nouveau ? merci pour ta patience

as tu recu le dernier hijackthis

re toptitbal je t envois le rapport ca a ete extremement long entre deux une certaine marie ma envoyer une procedure c est gentil de sa part mais pour le moment j'attend tes directive ok.
ComboFix 08-09-25.07 - philippe 2008-09-26 18:24:08.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1451 [GMT 2:00]
Lancé depuis: C:\ComboFix.exe
* Un nouveau point de restauration a été créé

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\All Users\Application Data\salesmonitor
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\Abbr
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\ActivationCode
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\HOURS
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\ProductCode
C:\Documents and Settings\patou\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML
C:\Documents and Settings\philippe\Application Data\Adssite Advanced Toolbar
C:\Documents and Settings\philippe\Application Data\Adssite Advanced Toolbar\advertbuttons.xml
C:\Documents and Settings\philippe\Application Data\Adssite Advanced Toolbar\selected.xml
C:\Documents and Settings\philippe\Application Data\inst.exe
C:\Documents and Settings\philippe\Application Data\install_fr[1].exe
C:\Documents and Settings\philippe\Application Data\SystemDoctor Free
C:\Documents and Settings\philippe\Application Data\SystemDoctor Free\Logs\update.log
C:\Documents and Settings\philippe\Cookies\philippe@ad.yieldmanager[1].txt
C:\Documents and Settings\philippe\Cookies\philippe@ad.yieldmanager[2].txt
C:\Documents and Settings\philippe\Menu D‚marrer\Programmes\Outerinfo
C:\Documents and Settings\philippe\Menu D‚marrer\Programmes\PlayMP3z
C:\Documents and Settings\philippe\Menu D‚marrer\Programmes\Spyware-Secure
C:\Documents and Settings\philippe\Menu Démarrer\Programmes\PlayMP3z\Run PlayMP3z.lnk
C:\Documents and Settings\philippe\Menu Démarrer\Programmes\Spyware-Secure\Spyware-Secure.lnk
C:\Documents and Settings\philippe\Menu Démarrer\Programmes\Spyware-Secure\Website.lnk
C:\Program Files\Adssite Advanced Toolbar
C:\Program Files\Adssite Advanced Toolbar\buttons.xml
C:\Program Files\Adssite Advanced Toolbar\search.xml
C:\Program Files\Adssite Advanced Toolbar\toolbar.dll
C:\Program Files\Adssite Advanced Toolbar\uninstall.exe
C:\Program Files\Adssite Games Collection
C:\Program Files\Adssite Games Collection\BattlesOfHelicopters.exe
C:\Program Files\Adssite Games Collection\BobAndBill.exe
C:\Program Files\Adssite Games Collection\CrazyBlocks.exe
C:\Program Files\Adssite Games Collection\Lines.exe
C:\Program Files\Adssite Games Collection\uninstall.exe
C:\Program Files\Adssite Games Collection\VideoPool.exe
C:\Program Files\FBrowserAdvisor
C:\Program Files\FBrowsingAdvisor
C:\Program Files\FBrowsingAdvisor\IXPCOMEvents.xpt
C:\Program Files\FBrowsingAdvisor\Logo.png
C:\Program Files\FBrowsingAdvisor\main.db
C:\Program Files\FBrowsingAdvisor\unins000.dat
C:\Program Files\FBrowsingAdvisor\unins000.exe
C:\Program Files\FBrowsingAdvisor\XPCOMEvents.dll
C:\Program Files\Fichiers communs\SystemDoctor
C:\Program Files\Fichiers communs\winantivirus pro 2007
C:\Program Files\Fichiers communs\winantivirus pro 2007\err.log
C:\Program Files\Fichiers communs\winantivirus pro 2007\mfc71.dll
C:\Program Files\Fichiers communs\winantivirus pro 2007\msvcp71.dll
C:\Program Files\Fichiers communs\winantivirus pro 2007\msvcr71.dll
C:\Program Files\laughnetwork
C:\Program Files\laughnetwork\Temp\license.txt
C:\Program Files\laughnetwork\Uninst.exe
C:\Program Files\laughnetwork\update.exe
C:\Program Files\PlayMP3z
C:\Program Files\PlayMP3z\uninstall.exe
C:\Program Files\ShoppingReport
C:\Program Files\ShoppingReport\Uninst.exe
C:\Program Files\VirusGarde
C:\Program Files\VirusGarde\history.db
C:\Program Files\VirusGarde\ResErrors.log
C:\Program Files\webhancer
C:\Program Files\webhancer\Programs\license.txt
C:\Program Files\webhancer\Programs\readme.txt
C:\Program Files\webhancer\Programs\sporder.dll
C:\Program Files\webhancer\Programs\trz149.tmp
C:\Program Files\webhancer\Programs\whagent.ini
C:\Program Files\webhancer\whAgent_update.exe
C:\WINDOWS\system32\adssite-remove.exe
C:\WINDOWS\system32\adssite_sidebar.dll
C:\WINDOWS\system32\dcads-remove.exe
C:\WINDOWS\system32\dcads_sidebar_uninstall.exe
C:\WINDOWS\system32\dwwnw64r.exe
C:\WINDOWS\system32\gside.exe
C:\WINDOWS\system32\lcntotdm.exe
C:\WINDOWS\system32\msnav32.ax
C:\WINDOWS\system32\mysidesearch_sidebar_uninstall.exe
C:\WINDOWS\system32\myss_sb_uninstall.exe
C:\WINDOWS\system32\qR574RFq.dll
C:\WINDOWS\system32\rightonadz-uninst.exe
C:\WINDOWS\system32\stera.job
C:\WINDOWS\system32\superiorads-uninst.exe
C:\WINDOWS\system32\UpMedia
C:\WINDOWS\system32\winpfz33.sys
C:\WINDOWS\system32\zxdnt3d.cfg

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_FMTR
-------\Legacy_FOPN


((((((((((((((((((((((((((((( Fichiers créés du 2008-08-26 au 2008-09-26 ))))))))))))))))))))))))))))))))))))
.

2008-09-26 18:19 . 2008-09-26 18:17 2,857,723 -ra------ C:\ComboFix.exe
2008-09-26 15:47 . 2008-09-26 17:26 <REP> d-------- C:\Program Files\Navilog1
2008-09-26 15:29 . 2008-09-26 15:29 <REP> d-------- C:\Program Files\Trend Micro
2008-09-26 14:13 . 2008-09-26 14:54 6,328 --a------ C:\WINDOWS\system32\tmp.reg
2008-09-26 14:12 . 2008-09-26 14:12 1,658,678 --a------ C:\SmitfraudFix.exe
2008-09-26 12:28 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-09-26 12:28 . 2008-09-08 23:38 88,576 --a------ C:\WINDOWS\system32\AntiXPVSTFix.exe
2008-09-26 12:28 . 2008-09-02 16:51 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-09-26 12:28 . 2008-09-19 12:26 82,944 --a------ C:\WINDOWS\system32\o4Patch.exe
2008-09-26 12:28 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-09-26 12:28 . 2008-09-19 12:26 82,944 --a------ C:\WINDOWS\system32\IEDFix.C.exe
2008-09-26 12:28 . 2008-08-18 12:19 82,432 --a------ C:\WINDOWS\system32\404Fix.exe
2008-09-26 12:28 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-09-26 10:11 . 2008-09-26 10:11 <REP> d-------- C:\WINDOWS\system32\fr
2008-09-26 10:11 . 2008-09-26 10:11 <REP> d-------- C:\WINDOWS\system32\bits
2008-09-26 10:11 . 2008-09-26 10:11 <REP> d-------- C:\WINDOWS\l2schemas
2008-09-26 10:09 . 2008-09-26 10:11 <REP> d-------- C:\WINDOWS\ServicePackFiles
2008-09-26 09:39 . 2008-09-26 09:39 <REP> d-------- C:\Program Files\Sun
2008-09-25 18:11 . 2008-09-25 18:11 <REP> d-------- C:\Program Files\WinUpdater
2008-09-25 17:29 . 2004-08-03 22:41 1,041,536 --------- C:\WINDOWS\system32\drivers\hsfdpsp2.sys
2008-09-25 15:14 . 2008-09-25 15:14 0 --a------ C:\WINDOWS\system32\1rXHGrf2.exe.a_a
2008-09-25 15:00 . 2008-09-25 15:00 <REP> dr------- C:\Documents and Settings\NetworkService\Favoris
2008-09-25 14:46 . 2008-09-26 11:16 37,890 --a------ C:\WINDOWS\system32\1rXHGrf2.exe_
2008-09-25 14:46 . 2008-09-26 13:12 37,890 --a------ C:\WINDOWS\system32\1rXHGrf2.exe
2008-09-25 14:32 . 2008-09-25 14:31 30,272 --a------ C:\WINDOWS\system32\No6iyB6s.exe
2008-09-25 14:32 . 2008-09-25 14:31 30,272 --a------ C:\WINDOWS\system32\ErlyPx24.exe
2008-09-25 14:32 . 2008-09-25 14:31 30,272 --a------ C:\WINDOWS\system32\8f0UL53Q.exe
2008-09-25 14:32 . 2008-09-25 14:32 0 --a------ C:\WINDOWS\system32\No6iyB6s.exe.a_a
2008-09-25 14:32 . 2008-09-25 14:32 0 --a------ C:\WINDOWS\system32\ErlyPx24.exe.a_a
2008-09-25 14:32 . 2008-09-25 14:32 0 --a------ C:\WINDOWS\system32\8f0UL53Q.exe.a_a
2008-09-22 14:39 . 2008-09-22 14:39 167,936 --a------ C:\WINDOWS\system32\akxwkhqaksq.dll
2008-09-19 14:42 . 2008-09-19 14:42 351,232 --a------ C:\WINDOWS\system32\lrmxlzhjalhnw.dll
2008-08-27 14:15 . 2008-08-27 14:15 <REP> d-------- C:\Program Files\SansenDommagement

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-26 16:44 --------- d-----w C:\Documents and Settings\All Users\Application Data\SalesMonitor
2008-09-26 14:29 --------- d-----w C:\Documents and Settings\philippe\Application Data\Vso
2008-09-26 11:02 --------- d-----w C:\Program Files\CCleaner
2008-09-26 08:04 --------- d-----w C:\Program Files\Norton Security Scan
2008-09-26 07:39 --------- d-----w C:\Program Files\Java
2008-09-25 15:44 --------- d-----w C:\Documents and Settings\All Users\Application Data\Zylom
2008-09-25 13:00 --------- d-----w C:\Program Files\UltimateAdvisor
2008-09-25 07:01 --------- d-----w C:\Program Files\Windows Live Toolbar
2008-09-22 18:14 --------- d-----w C:\Program Files\Windows Live Safety Center
2008-09-05 11:15 --------- d-----w C:\Program Files\Motive
2008-09-04 14:10 --------- d-----w C:\Program Files\eChanblard
2008-09-04 14:04 --------- d-----w C:\Documents and Settings\philippe\Application Data\LimeWire
2008-08-24 13:37 --------- d-----w C:\Program Files\Conduit
2008-08-22 17:32 --------- d-----w C:\Program Files\Multi_Media_France
2008-08-22 17:30 --------- d-----w C:\Program Files\Multi_Media
2008-08-22 17:28 --------- d-----w C:\Program Files\LimeWire
2008-08-22 11:59 36,624 ------w C:\WINDOWS\system32\drivers\pxhelp20.sys
2008-08-22 11:59 2,560 ------w C:\WINDOWS\system32\drivers\cdralw2k.sys
2008-08-22 11:59 2,432 ------w C:\WINDOWS\system32\drivers\cdr4_xp.sys
2008-08-22 11:31 --------- d-----w C:\Program Files\Fichiers communs\xing shared
2008-08-22 11:31 --------- d-----w C:\Program Files\Fichiers communs\Real
2008-08-22 10:32 --------- d-----w C:\Program Files\Web Hottest Videos Personal Player
2008-08-20 18:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kiwee Toolbar2
2008-07-18 18:39 587,264 ----a-w C:\WINDOWS\WLXPGSS.SCR
2008-01-04 22:20 6,580,224 -csha-w C:\Program Files\ehthumbs.db
2007-09-05 13:12 1,882,020 ----a-w C:\Program Files\PhotoFiltre.zip
2007-06-16 17:04 47,360 -c--a-w C:\Documents and Settings\philippe\Application Data\pcouffin.sys
2007-02-20 15:41 0 -csha-w C:\WINDOWS\SMINST\HPCD.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}"= "C:\Program Files\Kiwee Toolbar2\1.4.127\KiweeIEToolbar.dll" [2008-03-14 265360]

[HKEY_CLASSES_ROOT\clsid\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}]
[HKEY_CLASSES_ROOT\KiweeIEToolbar.KiweeToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{259EEB17-79AA-44DF-8410-8E55F82A902A}]
[HKEY_CLASSES_ROOT\KiweeIEToolbar.KiweeToolbar]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5d0ba333-db07-5236-f806-216e47d77385}]
2008-09-22 14:39 167936 --a------ C:\WINDOWS\system32\akxwkhqaksq.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}]
2008-03-14 14:08 265360 --a------ C:\Program Files\Kiwee Toolbar2\1.4.127\KiweeIEToolbar.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{c6869c99-19ef-fe8c-a53f-d47e763ee965}]
2008-09-19 14:42 351232 --a------ C:\WINDOWS\system32\lrmxlzhjalhnw.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}"= "C:\Program Files\Kiwee Toolbar2\1.4.127\KiweeIEToolbar.dll" [2008-03-14 265360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}"= "C:\Program Files\Kiwee Toolbar2\1.4.127\KiweeIEToolbar.dll" [2008-03-14 265360]

[HKEY_CLASSES_ROOT\clsid\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}]
[HKEY_CLASSES_ROOT\KiweeIEToolbar.KiweeToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{259EEB17-79AA-44DF-8410-8E55F82A902A}]
[HKEY_CLASSES_ROOT\KiweeIEToolbar.KiweeToolbar]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 64512]
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-05-10 90112]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"Vade Retro Outlook Express"="C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe" [2004-10-04 310272]
"VX1000"="C:\WINDOWS\vVX1000.exe" [2006-06-30 707376]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-09-14 98304]
"Salestart(1)"="C:\Program Files\Fichiers communs\VirusGarde\stmon.exe" [2007-10-11 589824]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"KiweeHook"="C:\Program Files\Kiwee Toolbar2\1.4.127\kwtbaim.exe" [2008-03-14 56456]
"RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2008-08-22 214560]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-08-22 185896]
"SansenDommagement"="C:\Program Files\SansenDommagement\SysRep.exe" [2008-05-22 1761792]
"cwriter"="C:\Program Files\SansenDommagement\ucookw.exe" [2008-05-26 237056]
"strpmon"="C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe" [2007-10-09 589824]
"Salestart(2)"="C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe" [2007-10-09 589824]
"Motive SmartBridge"="C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe" [2006-04-21 438359]
"jmecmqwiaci"="C:\WINDOWS\system32\akxwkhqaksq.dll" [2008-09-22 167936]
"SoundMan"="SOUNDMAN.EXE" [2006-03-01 C:\WINDOWS\soundman.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360]

C:\Documents and Settings\philippe\Menu D‚marrer\Programmes\D‚marrage\
Club Internet.lnk - C:\Program Files\Club-Internet\Lanceur\lanceur.exe [2007-12-26 5484544]
YesMessenger.lnk - C:\Program Files\YesMessenger\YesMessenger.exe [2008-06-30 2748416]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.I420"= i420vfw.dll
"vidc.yv12"= yv12vfw.dll
"VIDC.VDOM"= vdowave.drv

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages REG_MULTI_SZ msv1_0 nwprovau

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\WINDOWS\\system32\\sessmgr.exe"=
"C:\\Documents and Settings\\philippe\\Bureau\\incredimail_install.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"C:\\Program Files\\PeerTV\\PeerCast.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\WINDOWS\\system32\\dpnsvr.exe"=
"C:\\Program Files\\eChanblard\\emule.exe"=
"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:*:Disabled:@xpsp2res.dll,-22009

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
R2 fssfltr;FssFltr;C:\WINDOWS\system32\DRIVERS\fssfltr.sys [2007-10-17 43816]
R2 fsssvc;Windows Live OneCare Contrôle parental;C:\Program Files\Windows Live\Contrôle parental\fsssvc.exe [ ]
R2 NMSAccessU;NMSAccessU;C:\Program Files\CDBurnerXP\NMSAccessU.exe [2007-10-12 71096]
R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 VX1000;VX-1000;C:\WINDOWS\system32\DRIVERS\VX1000.sys [2006-10-13 1966000]
S2 IKANLOADER2;General Purpose USB Driver (e4ldr.sys);C:\WINDOWS\system32\Drivers\e4ldr.sys [ ]
S3 e4usbaw;USB ADSL2 WAN Adapter;C:\WINDOWS\system32\DRIVERS\e4usbaw.sys [ ]
S3 MREMP50;MREMP50 NDIS Protocol Driver;C:\PROGRA~1\COMMON~1\Motive\MREMP50.SYS [2007-04-05 19712]
S3 MREMP50a64;MREMP50a64 NDIS Protocol Driver;C:\PROGRA~1\COMMON~1\Motive\MREMP50a64.SYS [ ]
S3 MRESP50;MRESP50 NDIS Protocol Driver;C:\PROGRA~1\COMMON~1\Motive\MRESP50.SYS [2007-04-05 18304]
S3 MRESP50a64;MRESP50a64 NDIS Protocol Driver;C:\PROGRA~1\COMMON~1\Motive\MRESP50a64.SYS [ ]
S3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys [2006-02-15 215552]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\Z]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe folder.htt 480 480

*Newly Created Service* - COMHOST
.
Contenu du dossier 'Tâches planifiées'
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-WinButler - C:\Documents and Settings\philippe\Application Data\WinButler\WinButler.exe
HKCU-Run-SfKg6wIPu - C:\Documents and Settings\philippe\Application Data\Microsoft\Windows\rayio.exe
HKCU-Run-BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
HKLM-Run-Adobe Photo Downloader - C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
HKLM-Run-fssui - C:\Program Files\Windows Live\Contrôle parental\fssui.exe
HKLM-Run-NBKeyScan - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBKeyScan.exe
HKLM-Run-{78B578D7-BCE1-4d83-9CD4-195BC34D8CB3}XXX - (no file)
HKLM-Run-StandardInstall - (no file)
MSConfigStartUp-URLLSTCK - (no file)


.
------- Examen supplémentaire -------
.
FireFox -: Profile - C:\Documents and Settings\philippe\Application Data\Mozilla\Firefox\Profiles\tb07p6dk.default\
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://en-us.start.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.ustart.org
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.ustart.org
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://digital-media-start.com
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-26 18:43:07
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...


C:\Documents and Settings\philippe\Local Settings\Application Data\Microsoft\Windows\GameExplorer\{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}\PlayTasks\1\Les Sims™ 2 : Boit@Look.lnk 1087 bytes hidden from API

Scan terminé avec succès
Fichiers cachés: 1

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\ehome\ehrecvr.exe
C:\WINDOWS\ehome\ehSched.exe
C:\Program Files\TRENDnet\TEW-424UB\SiSWLSvc.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehmsas.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\TRENDnet\TEW-424UB\TRENDnet.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\WINDOWS\system32\imapi.exe
.
**************************************************************************
.
Heure de fin: 2008-09-26 18:55:08 - La machine a redémarré [philippe]
ComboFix-quarantined-files.txt 2008-09-26 16:55:01

Avant-CF: 68ÿ129ÿ439ÿ744 octets libres
Après-CF: 68,145,201,152 octets libres

562 --- E O F --- 2008-09-26 08:19:29

bonjour marie je suis content de ton message mais pour le moment je suis en relation avec toptitbal qui se bat depuis plus de 4 heures pour resoudre mon probleme je viens de lui envoyer un autre rapport donc j'attend ses directives. je te garde sous le coude et encore merci a tous les deux.

salut toptitbal j'ai repris le deroulement du probleme je n arrve pas a telecharger otmoveit

ok mais la deuxieme version apparait sur l ecran mais je n ais pas de fonction pour l envoyer sur le bureau en faisant un clic droit ca ne marche pas est je ne sait ou est telecharger otmoveit sur mon ordi

oui mais essaie par toi meme tu verras on ne peut faire un copier coller de otmoveit pour le metre sur le bureau de maniere a travailler dessus en mode sans echec c est ce que je doit faire ensuite et la je suis bloqué

par contre quand j'ai redemarrer sansendommagement eté encore la

oui je l'est fait et dans le rapport j'ai meme vu supprimer sansendommagement avant de lancer le nettoyage je comprend pas

En meme temps l 'icone d avast a cote de l horloge a disparu et je ne sais plus s il est encore en fonction car je ne peut plus activer la protection residente peut tu m'eclairer merci et par contre l'icone de sansendommagement et toujours la comment l enlever