I.Explorer ne répond plus Résolu

Question

Bonjour,

A chaque arrêt de Windows XP PRO SP3 cela me marque depuis quelque temps un message : i.explorer ne répond plus cliquer sur terminer maintenant . Et en plus il y a souvent un fenêtre publicitaire qui revient avec en gros titre CID.
IL Y A AUSSI QUI APPARAIT QUAND j'étaint windows l'initialisation de la del TYPERO_1.EXE a échoué l'initialisation de la del syboot à échoué.
Que dois je faire?
Es un problème de windows?
Es un problème d'internet explorer 7 ?
Je possède un CD ORIGINALE DE WINDOWS XP PRO ET AUSSI UNE LICENCE ?
Mon antivirrus Bitdenfender 2008 ne trouve rien Windows défender non plus  Spyware doctor non plus et la commande sfc-scannow non plus la restoration du système ne fait rien.
C'est assez urgeant car je doit tapper 6 rapports pour dans une une semmaine et aller sur internet explorer et j'ai l'impression que l'ordi va me lâcher à tout moment . IL devientde plus en plus lent chaque jour.
Merci pour toute les réponses que vous m'apporterai ?

Destrio5 · Answer

Salut,

T'es infecté par Lop/Swizzor.

---> Télécharge Lop S&D sur ton Bureau
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
---> Double-clique dessus pour lancer l'installation
---> Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
---> Séléctionne la langue souhaitée, puis choisis l'option 1 (Recherche)
---> Patiente jusqu'à la fin du scan
---> Poste le rapport généré (C:\lopR.txt)

Manu 7 · Answer

Voici le rapport et merci de bien vouloir m'aider. 

 --------------------\  Lop S&D 4.2.4-4   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     E4500  @ 2.20GHz )
   BIOS : BIOS Date: 08/01/07 09:47:33 Ver: 08.00.10
   USER : Malige ( Administrator )
   BOOT : Normal boot
   Antivirus : Bitdefender Antivirus 8.0 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total : 99 Go Free : 71 Go
   D:\ (Local Disk) - NTFS - Total : 64 Go Free : 50 Go
   E:\ (CD or DVD)
   F:\ (Local Disk) - FAT32 - Total : 19 Go Free : 6 Go
   G:\ (Local Disk) - FAT32 - Total : 19 Go Free : 19 Go
   H:\ (Local Disk) - NTFS - Total : 68 Go Free : 68 Go

   "C:\Lop SD" ( MAJ : 19-09-2008|22:20 )
   Option : [1] ( 28/09/2008|16:30 )
 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [24/04/2008|11:31] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [24/04/2008|11:48] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [27/04/2008|10:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [24/04/2008|14:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [27/04/2008|00:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [24/04/2008|13:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
   [11/05/2008|13:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [26/09/2008|11:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\comp two long internet
   [29/04/2008|20:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Corel
   [26/04/2008|23:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [11/05/2008|16:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [27/04/2008|01:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [28/09/2008|13:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [01/09/2008|21:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logishrd
   [27/04/2008|10:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
   [18/09/2008|18:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [21/08/2008|13:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [24/04/2008|13:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [03/05/2008|14:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NFS Underground Demo
   [28/05/2008|13:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [30/06/2008|17:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Office Genuine Advantage
   [24/04/2008|12:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OFFICE One v7
   [21/08/2008|13:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle
   [20/05/2008|20:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [28/09/2008|13:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [10/05/2008|20:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [26/04/2008|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Winamp Toolbar
   [24/04/2008|11:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [10/09/2008|17:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [27/04/2008|01:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [07/08/2008|22:37] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [24/04/2008|11:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [14/05/2008|10:01] C:\DOCUME~1\LOCALS~1\APPLIC~1\Google
   [14/05/2008|10:01] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [29/04/2008|20:14] C:\DOCUME~1\Malige\APPLIC~1\Adobe
   [26/04/2008|22:11] C:\DOCUME~1\Malige\APPLIC~1\AdobeUM
   [06/05/2008|15:44] C:\DOCUME~1\Malige\APPLIC~1\Ahead
   [04/06/2008|10:47] C:\DOCUME~1\Malige\APPLIC~1\Apple Computer
   [24/04/2008|13:43] C:\DOCUME~1\Malige\APPLIC~1\BitDefender
   [02/09/2008|13:44] C:\DOCUME~1\Malige\APPLIC~1\BitDownload
   [08/06/2008|13:30] C:\DOCUME~1\Malige\APPLIC~1\Corel
   [29/04/2008|21:08] C:\DOCUME~1\Malige\APPLIC~1\CyberLink
   [06/05/2008|11:07] C:\DOCUME~1\Malige\APPLIC~1\Google
   [18/05/2008|18:46] C:\DOCUME~1\Malige\APPLIC~1\gtk-2.0
   [27/04/2008|01:01] C:\DOCUME~1\Malige\APPLIC~1\Help
   [30/06/2008|18:07] C:\DOCUME~1\Malige\APPLIC~1\Icone
   [24/04/2008|12:08] C:\DOCUME~1\Malige\APPLIC~1\Identities
   [26/05/2008|10:15] C:\DOCUME~1\Malige\APPLIC~1\Image Zone Express
   [22/05/2008|21:01] C:\DOCUME~1\Malige\APPLIC~1\InstallShield
   [01/09/2008|21:38] C:\DOCUME~1\Malige\APPLIC~1\Leadertech
   [26/09/2008|12:52] C:\DOCUME~1\Malige\APPLIC~1\LimeWire
   [24/04/2008|13:55] C:\DOCUME~1\Malige\APPLIC~1\Macromedia
   [23/09/2008|08:39] C:\DOCUME~1\Malige\APPLIC~1\Microsoft
   [30/04/2008|13:45] C:\DOCUME~1\Malige\APPLIC~1\Mozilla
   [24/04/2008|12:28] C:\DOCUME~1\Malige\APPLIC~1\OFFICE One v7
   [31/08/2008|14:36] C:\DOCUME~1\Malige\APPLIC~1\OFFICEOne7
   [27/04/2008|00:03] C:\DOCUME~1\Malige\APPLIC~1\OLYMPUS
   [13/05/2008|21:36] C:\DOCUME~1\Malige\APPLIC~1\PC Tools
   [26/04/2008|17:24] C:\DOCUME~1\Malige\APPLIC~1\Printer Info Cache
   [22/09/2008|18:43] C:\DOCUME~1\Malige\APPLIC~1\Real
   [29/04/2008|19:57] C:\DOCUME~1\Malige\APPLIC~1\Sun
   [30/04/2008|13:45] C:\DOCUME~1\Malige\APPLIC~1\Talkback
   [26/09/2008|12:10] C:\DOCUME~1\Malige\APPLIC~1\ThunkDeafTime
   [30/08/2008|13:57] C:\DOCUME~1\Malige\APPLIC~1\Todae
   [02/09/2008|13:44] C:\DOCUME~1\Malige\APPLIC~1\uTorrent
   [06/07/2008|14:52] C:\DOCUME~1\Malige\APPLIC~1\vlc
   [26/04/2008|19:14] C:\DOCUME~1\Malige\APPLIC~1\Winamp
   [21/08/2008|12:53] C:\DOCUME~1\Malige\APPLIC~1\Windows Desktop Search
   [21/08/2008|15:12] C:\DOCUME~1\Malige\APPLIC~1\Windows Search
   [06/05/2008|18:20] C:\DOCUME~1\Malige\APPLIC~1\WinRAR
   [16/09/2008|14:41] C:\DOCUME~1\Malige\APPLIC~1\XnView

   [26/04/2008|18:36] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [28/09/2008 16:00][--ah-----] C:\WINDOWS	asks\AB44FE08919378F8.job
   [28/09/2008 15:22][--a------] C:\WINDOWS	asks\GoogleUpdateTaskUser.job
   [28/09/2008 15:56][--a------] C:\WINDOWS	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [28/09/2008 13:54][--ah-----] C:\WINDOWS	asks\MP Scheduled Scan.job
   [28/09/2008 13:34][--ah-----] C:\WINDOWS	asks\SA.DAT
   [28/09/2001 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   ( AB44FE08919378F8.job )=( c:\docume~1\malige\applic~1	hunkd~1\Admintooldale.exe )

   --------------------\  Listing des dossiers dans C:\Program Files

   [26/04/2008|18:13] C:\Program Files\7-Zip
   [18/08/2008|09:40] C:\Program Files\Adobe
   [06/05/2008|14:54] C:\Program Files\Ahead
   [24/08/2008|11:56] C:\Program Files\AIDA32 - Personal System Information
   [27/04/2008|00:50] C:\Program Files\Aide m‚moire
   [22/05/2008|21:24] C:\Program Files\Ascentive
   [07/05/2008|17:00] C:\Program Files\AskTBar
   [15/05/2008|21:22] C:\Program Files\Audacity
   [28/09/2008|16:06] C:\Program Files\BitDefender 2008
   [22/08/2008|16:30] C:\Program Files\Boonty
   [22/08/2008|20:47] C:\Program Files\BoontyGames
   [27/04/2008|01:09] C:\Program Files\CCleaner
   [27/04/2008|12:04] C:\Program Files\Clic CollŠge
   [24/04/2008|11:22] C:\Program Files\ComPlus Applications
   [29/04/2008|20:09] C:\Program Files\Corel
   [26/04/2008|23:55] C:\Program Files\CyberLink
   [27/04/2008|01:01] C:\Program Files\DigitalSoundPlanet
   [21/08/2008|13:14] C:\Program Files\DivX
   [24/08/2008|11:27] C:\Program Files\Domotix
   [10/09/2008|11:30] C:\Program Files\Driver-Soft
   [03/05/2008|14:52] C:\Program Files\EA GAMES
   [22/09/2008|18:40] C:\Program Files\Fichiers communs
   [25/08/2008|14:58] C:\Program Files\FRAN
   [12/05/2008|19:12] C:\Program Files\GeoGebra
   [14/05/2008|16:46] C:\Program Files\GIMP-2.0
   [07/08/2008|22:37] C:\Program Files\Google
   [26/04/2008|17:24] C:\Program Files\HP
   [27/04/2008|00:22] C:\Program Files\HP DeskJet 810C Series
   [25/06/2008|15:28] C:\Program Files\Icone
   [31/08/2008|14:43] C:\Program Files\InstallShield Installation Information
   [24/04/2008|11:41] C:\Program Files\Intel
   [18/09/2008|17:44] C:\Program Files\Internet Explorer
   [24/04/2008|12:31] C:\Program Files\ISSENDIS
   [12/05/2008|18:26] C:\Program Files\Java
   [25/06/2008|15:28] C:\Program Files\LETMIN
   [23/08/2008|15:20] C:\Program Files\LimeWire
   [01/09/2008|21:33] C:\Program Files\Logitech
   [14/08/2008|07:24] C:\Program Files\Messenger
   [18/09/2008|18:41] C:\Program Files\Messenger Plus! Live
   [03/09/2008|13:13] C:\Program Files\Micro Application
   [27/04/2008|11:49] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [26/04/2008|15:53] C:\Program Files\Microsoft Encarta
   [24/04/2008|11:26] C:\Program Files\microsoft frontpage
   [03/05/2008|16:19] C:\Program Files\Microsoft Games
   [26/04/2008|15:37] C:\Program Files\Microsoft Office
   [19/08/2008|10:25] C:\Program Files\Microsoft Silverlight
   [27/04/2008|10:44] C:\Program Files\Microsoft SQL Server Compact Edition
   [26/04/2008|15:28] C:\Program Files\Microsoft Visual Studio
   [28/04/2008|17:44] C:\Program Files\Microsoft Works
   [26/04/2008|15:26] C:\Program Files\Microsoft.NET
   [26/04/2008|23:53] C:\Program Files\Mindscape
   [30/04/2008|15:30] C:\Program Files\Movie Maker
   [28/09/2008|15:57] C:\Program Files\Mozilla Firefox
   [24/04/2008|12:04] C:\Program Files\MSBuild
   [24/04/2008|11:22] C:\Program Files\MSN
   [24/04/2008|11:22] C:\Program Files\MSN Gaming Zone
   [24/04/2008|11:26] C:\Program Files\MSXML 4.0
   [24/04/2008|11:26] C:\Program Files\MSXML 6.0
   [24/04/2008|13:56] C:\Program Files\Nero
   [30/04/2008|15:27] C:\Program Files\NetMeeting
   [24/04/2008|12:23] C:\Program Files\OFFICE One 7.0
   [24/04/2008|12:30] C:\Program Files\OFFICE One Games
   [24/04/2008|12:30] C:\Program Files\OFFICE One v7
   [27/04/2008|00:02] C:\Program Files\OLYMPUS
   [24/04/2008|11:22] C:\Program Files\Online Services
   [30/04/2008|15:36] C:\Program Files\Outlook Express
   [26/04/2008|18:08] C:\Program Files\PhotoFiltre
   [27/04/2008|01:21] C:\Program Files\Picasa2
   [21/08/2008|13:08] C:\Program Files\Pinnacle
   [27/04/2008|00:01] C:\Program Files\PIXELA
   [24/06/2008|21:57] C:\Program Files\QuickTime
   [06/07/2008|17:02] C:\Program Files\QuickTime2
   [22/09/2008|18:40] C:\Program Files\Real
   [24/04/2008|11:43] C:\Program Files\Realtek
   [24/04/2008|12:02] C:\Program Files\Reference Assemblies
   [03/06/2008|20:41] C:\Program Files\Safari
   [24/04/2008|11:24] C:\Program Files\Services en ligne
   [26/09/2008|11:52] C:\Program Files\Spyware Doctor
   [29/04/2008|20:42] C:\Program Files\Sunbelt Software
   [28/05/2008|13:35] C:\Program Files\SystemRequirementsLab
   [15/06/2008|10:28] C:\Program Files\TalonSoft
   [22/08/2008|16:31] C:\Program Files\T‚l‚chargeur de ToCA Race Driver 3
   [26/09/2008|11:49] C:\Program Files\ThunkDeafTime
   [02/09/2008|14:07] C:\Program Files\TI Education
   [25/08/2008|17:52] C:\Program Files\TrackMania Nations ESWC
   [24/04/2008|11:30] C:\Program Files\Uninstall Information
   [06/07/2008|14:50] C:\Program Files\VideoLAN
   [06/05/2008|11:11] C:\Program Files\Virtual Earth 3D
   [03/05/2008|13:44] C:\Program Files\WebMediaPlayer
   [12/05/2008|19:10] C:\Program Files\WGEO
   [16/09/2008|14:43] C:\Program Files\Winamp
   [26/04/2008|18:33] C:\Program Files\Winamp Toolbar
   [26/04/2008|18:15] C:\Program Files\Windows Defender
   [21/08/2008|13:18] C:\Program Files\Windows Desktop Search
   [27/04/2008|11:53] C:\Program Files\Windows Live
   [27/04/2008|10:42] C:\Program Files\Windows Live Favorites
   [27/04/2008|10:42] C:\Program Files\Windows Live Toolbar
   [24/04/2008|11:25] C:\Program Files\Windows Media Connect 2
   [30/08/2008|13:57] C:\Program Files\Windows Media Player
   [30/04/2008|15:27] C:\Program Files\Windows NT
   [24/04/2008|11:24] C:\Program Files\WindowsUpdate
   [21/05/2008|12:06] C:\Program Files\WSKETCH
   [24/04/2008|11:26] C:\Program Files\xerox
   [26/04/2008|18:09] C:\Program Files\XnView
   [27/04/2008|01:08] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [27/04/2008|10:32] C:\Program Files\Fichiers communs\Adobe
   [04/06/2008|12:44] C:\Program Files\Fichiers communs\Ahead
   [24/04/2008|13:43] C:\Program Files\Fichiers communs\BitDefender
   [11/05/2008|13:38] C:\Program Files\Fichiers communs\BOONTY Shared
   [29/04/2008|20:10] C:\Program Files\Fichiers communs\Corel
   [26/04/2008|15:29] C:\Program Files\Fichiers communs\DESIGNER
   [03/05/2008|14:53] C:\Program Files\Fichiers communs\DirectX
   [26/04/2008|17:24] C:\Program Files\Fichiers communs\HP
   [26/04/2008|23:35] C:\Program Files\Fichiers communs\InstallShield
   [12/05/2008|18:25] C:\Program Files\Fichiers communs\Java
   [01/09/2008|21:36] C:\Program Files\Fichiers communs\logishrd
   [21/08/2008|13:08] C:\Program Files\Fichiers communs\Microsoft Shared
   [24/04/2008|11:23] C:\Program Files\Fichiers communs\MSSoap
   [24/04/2008|13:16] C:\Program Files\Fichiers communs\ODBC
   [22/09/2008|18:40] C:\Program Files\Fichiers communs\Real
   [24/04/2008|11:23] C:\Program Files\Fichiers communs\Services
   [24/04/2008|13:16] C:\Program Files\Fichiers communs\SpeechEngines
   [30/04/2008|15:36] C:\Program Files\Fichiers communs\System
   [27/04/2008|10:40] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [02/09/2008|13:24] C:\Program Files\Fichiers communs\Wise Installation Wizard
   [22/09/2008|18:40] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 66 Processes )

   iexplore.exe ~ [PID:3740]
   iexplore.exe ~ [PID:2548]

   --------------------\  Recherche avec S_Lop

   C:\DOCUME~1\Malige\APPLIC~1\THUNKD~1
   C:\DOCUME~1\Malige\APPLIC~1\THUNKD~1\mseevafp.exe
   C:\DOCUME~1\Malige\APPLIC~1\THUNKD~1\qbzkidut.exe
   C:\DOCUME~1\Malige\APPLIC~1\THUNKD~1\Type Road Frag.exe
   C:\DOCUME~1\Malige\APPLIC~1\THUNKD~1\vvtaoxch.exe
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\comp two long internet
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\comp two long internet\New Meet.exe
   C:\DOCUME~1\Malige\APPLIC~1	hunkd~1
   C:\DOCUME~1\Malige\APPLIC~1	hunkd~1\mseevafp.exe
   C:\DOCUME~1\Malige\APPLIC~1	hunkd~1\qbzkidut.exe
   C:\DOCUME~1\Malige\APPLIC~1	hunkd~1\Type Road Frag.exe
   C:\DOCUME~1\Malige\APPLIC~1	hunkd~1\vvtaoxch.exe
   C:\Program Files	hunkd~1
   C:\DOCUME~1\Malige\APPLIC~1\BitDownload
   C:\DOCUME~1\Malige\APPLIC~1\BitDownload\BitDownload.ini
   C:\DOCUME~1\Malige\APPLIC~1\BitDownload\btdht.dat
   C:\DOCUME~1\Malige\APPLIC~1\BitDownload\lib.vcs
   C:\DOCUME~1\Malige\APPLIC~1\BitDownload\PlayLists
   C:\DOCUME~1\Malige\APPLIC~1\BitDownload\search.ini
   C:\DOCUME~1\Malige\APPLIC~1\BitDownload\Shared.dat
   C:\DOCUME~1\Malige\APPLIC~1\BitDownload\SPK.bin
   C:\DOCUME~1\Malige\APPLIC~1\BitDownload\Storage
   C:\DOCUME~1\Malige\APPLIC~1\BitDownload\Torrents
   C:\DOCUME~1\Malige\APPLIC~1\BitDownload	rdnld.vcs
   C:\DOCUME~1\Malige\APPLIC~1\BitDownload	rupld.vcs
   C:\DOCUME~1\Malige\APPLIC~1\BitDownload\URLs.ini
   C:\DOCUME~1\Malige\MENUDM~1\PROGRA~1\BitDownload
   C:\DOCUME~1\Malige\MENUDM~1\PROGRA~1\BitDownload\BitDownload Downloads.lnk
   C:\DOCUME~1\Malige\MENUDM~1\PROGRA~1\BitDownload\BitDownload Uninstall.lnk
   C:\DOCUME~1\Malige\MENUDM~1\PROGRA~1\BitDownload\BitDownload.lnk
   C:\DOCUME~1\Malige\Cookies\malige@adopt.euroclick[1].txt
   C:\DOCUME~1\Malige\Cookies\malige@pacificpoker[1].txt
   C:\WINDOWS\Tasks\AB44FE08919378F8.job
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\extra grid date]
   "DisplayName"="CiD Help"
   "UninstallString"="C:\DOCUME~1\Malige\APPLIC~1\THUNKD~1\Type Road Frag.exe -uninstall"

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "size bore"="C:\DOCUME~1\Malige\APPLIC~1\THUNKD~1\Type Road Frag.exe"
   "size bore"="C:\DOCUME~1\Malige\APPLIC~1\THUNKD~1\Type Road Frag.exe"

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-09-28 16:33:47
   Windows 5.1.2600 Service Pack 3 NTFS
   detected NTDLL code modification:
   ZwClose
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   C:\Program Files\WebMediaPlayer
   C:\Program Files\WebMediaPlayeresources
   C:\Program Files\WebMediaPlayer\skins
   C:\Program Files\WebMediaPlayer\sqlite3.dll
   C:\Program Files\WebMediaPlayer\uninst.exe
   C:\Program Files\WebMediaPlayer\updates
   C:\Program Files\WebMediaPlayer\WebMediaPlayer.exe
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Conditions g‚n‚rales.url
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Confidentialit‚.url
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\D‚sinstaller.lnk
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\WebMediaPlayer.lnk
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Website.url
   C:\WINDOWS\System32
vs2.inf
 
   C:\DOCUME~1\Malige\LOCALS~1\APPLIC~1\eipgumwjd.dat
   C:\DOCUME~1\Malige\LOCALS~1\APPLIC~1\eipgumwjd.exe
   C:\DOCUME~1\Malige\LOCALS~1\APPLIC~1\eipgumwjd_nav.dat
   C:\DOCUME~1\Malige\LOCALS~1\APPLIC~1\eipgumwjd_navps.dat
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Malige\Local Settings\Temp\R‚pertoire temporaire 2 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip
   C:\DOCUME~1\Malige\Local Settings\Temp\R‚pertoire temporaire 3 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip
   C:\DOCUME~1\Malige\Local Settings\Temp\R‚pertoire temporaire 2 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip\Nero Ultra (Enhanced)7
   C:\DOCUME~1\Malige\Local Settings\Temp\R‚pertoire temporaire 3 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip\Nero Ultra (Enhanced)7


   [F:225][D:31]-> C:\DOCUME~1\Malige\LOCALS~1\Temp
   [F:67][D:0]-> C:\DOCUME~1\Malige\Cookies
   [F:1078][D:5]-> C:\DOCUME~1\Malige\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 28/09/2008|16:35 - Option : [1]

   --------------------\  Fin du rapport a 16:35:42

Destrio5 · Answer

Tu ne devrais pas garder tous ces cracks...

---> Relance Lop S&D
---> Choisis cette fois-ci l'option 2 (Suppression)
---> Ne ferme pas la fenêtre lors de la suppression !
---> Poste le rapport généré (C:\lopR.txt)

Manu 7 · Answer

Voici le second rapport je vous remercie beaucoup de m'aider vous sauver surement la mise.

   --------------------\  Lop S&D 4.2.4-4   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     E4500  @ 2.20GHz )
   BIOS : BIOS Date: 08/01/07 09:47:33 Ver: 08.00.10
   USER : Malige ( Administrator )
   BOOT : Normal boot
   Antivirus : Bitdefender Antivirus 8.0 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total : 99 Go Free : 72 Go
   D:\ (Local Disk) - NTFS - Total : 64 Go Free : 50 Go
   E:\ (CD or DVD)
   F:\ (Local Disk) - FAT32 - Total : 19 Go Free : 6 Go
   G:\ (Local Disk) - FAT32 - Total : 19 Go Free : 19 Go
   H:\ (Local Disk) - NTFS - Total : 68 Go Free : 68 Go

   "C:\Lop SD" ( MAJ : 19-09-2008|22:20 )
   Option : [2] ( 28/09/2008|16:40 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\comp two long internet\New Meet.exe
   Supprime! - C:\DOCUME~1\Malige\APPLIC~1	hunkd~1\mseevafp.exe
   Supprime! - C:\DOCUME~1\Malige\APPLIC~1	hunkd~1\qbzkidut.exe
   Supprime! - C:\DOCUME~1\Malige\APPLIC~1	hunkd~1\Type Road Frag.exe
   Supprime! - C:\DOCUME~1\Malige\APPLIC~1	hunkd~1\vvtaoxch.exe
   Supprime! - C:\DOCUME~1\Malige\APPLIC~1\BitDownload\BitDownload.ini
   Supprime! - C:\DOCUME~1\Malige\APPLIC~1\BitDownload\btdht.dat
   Supprime! - C:\DOCUME~1\Malige\APPLIC~1\BitDownload\lib.vcs
   Supprime! - C:\DOCUME~1\Malige\APPLIC~1\BitDownload\PlayLists
   Supprime! - C:\DOCUME~1\Malige\APPLIC~1\BitDownload\search.ini
   Supprime! - C:\DOCUME~1\Malige\APPLIC~1\BitDownload\Shared.dat
   Supprime! - C:\DOCUME~1\Malige\APPLIC~1\BitDownload\SPK.bin
   Supprime! - C:\DOCUME~1\Malige\APPLIC~1\BitDownload\Storage
   Supprime! - C:\DOCUME~1\Malige\APPLIC~1\BitDownload\Torrents
   Supprime! - C:\DOCUME~1\Malige\APPLIC~1\BitDownload	rdnld.vcs
   Supprime! - C:\DOCUME~1\Malige\APPLIC~1\BitDownload	rupld.vcs
   Supprime! - C:\DOCUME~1\Malige\APPLIC~1\BitDownload\URLs.ini
   Supprime! - C:\DOCUME~1\Malige\MENUDM~1\PROGRA~1\BitDownload\BitDownload Downloads.lnk
   Supprime! - C:\DOCUME~1\Malige\MENUDM~1\PROGRA~1\BitDownload\BitDownload Uninstall.lnk
   Supprime! - C:\DOCUME~1\Malige\MENUDM~1\PROGRA~1\BitDownload\BitDownload.lnk
   Supprime! - C:\DOCUME~1\Malige\Cookies\malige@adopt.euroclick[1].txt
   Supprime! - C:\DOCUME~1\Malige\Cookies\malige@pacificpoker[1].txt
   Supprime! - C:\WINDOWS\Tasks\AB44FE08919378F8.job 
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\comp two long internet
   Supprime! - C:\DOCUME~1\Malige\APPLIC~1	hunkd~1
   Supprime! - C:\Program Files	hunkd~1
   Supprime! - C:\DOCUME~1\Malige\APPLIC~1\BitDownload
   Supprime! - C:\DOCUME~1\Malige\MENUDM~1\PROGRA~1\BitDownload
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [24/04/2008|11:31] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [24/04/2008|11:48] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [27/04/2008|10:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [24/04/2008|14:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [27/04/2008|00:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [24/04/2008|13:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
   [11/05/2008|13:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [29/04/2008|20:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Corel
   [26/04/2008|23:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [11/05/2008|16:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [27/04/2008|01:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [28/09/2008|13:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [01/09/2008|21:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logishrd
   [27/04/2008|10:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
   [18/09/2008|18:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [21/08/2008|13:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [24/04/2008|13:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [03/05/2008|14:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NFS Underground Demo
   [28/05/2008|13:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [30/06/2008|17:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Office Genuine Advantage
   [24/04/2008|12:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OFFICE One v7
   [21/08/2008|13:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle
   [20/05/2008|20:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [28/09/2008|13:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [10/05/2008|20:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [26/04/2008|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Winamp Toolbar
   [24/04/2008|11:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [10/09/2008|17:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [27/04/2008|01:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [07/08/2008|22:37] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [24/04/2008|11:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [14/05/2008|10:01] C:\DOCUME~1\LOCALS~1\APPLIC~1\Google
   [14/05/2008|10:01] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [29/04/2008|20:14] C:\DOCUME~1\Malige\APPLIC~1\Adobe
   [26/04/2008|22:11] C:\DOCUME~1\Malige\APPLIC~1\AdobeUM
   [06/05/2008|15:44] C:\DOCUME~1\Malige\APPLIC~1\Ahead
   [04/06/2008|10:47] C:\DOCUME~1\Malige\APPLIC~1\Apple Computer
   [24/04/2008|13:43] C:\DOCUME~1\Malige\APPLIC~1\BitDefender
   [08/06/2008|13:30] C:\DOCUME~1\Malige\APPLIC~1\Corel
   [29/04/2008|21:08] C:\DOCUME~1\Malige\APPLIC~1\CyberLink
   [06/05/2008|11:07] C:\DOCUME~1\Malige\APPLIC~1\Google
   [18/05/2008|18:46] C:\DOCUME~1\Malige\APPLIC~1\gtk-2.0
   [27/04/2008|01:01] C:\DOCUME~1\Malige\APPLIC~1\Help
   [30/06/2008|18:07] C:\DOCUME~1\Malige\APPLIC~1\Icone
   [24/04/2008|12:08] C:\DOCUME~1\Malige\APPLIC~1\Identities
   [26/05/2008|10:15] C:\DOCUME~1\Malige\APPLIC~1\Image Zone Express
   [22/05/2008|21:01] C:\DOCUME~1\Malige\APPLIC~1\InstallShield
   [01/09/2008|21:38] C:\DOCUME~1\Malige\APPLIC~1\Leadertech
   [26/09/2008|12:52] C:\DOCUME~1\Malige\APPLIC~1\LimeWire
   [24/04/2008|13:55] C:\DOCUME~1\Malige\APPLIC~1\Macromedia
   [23/09/2008|08:39] C:\DOCUME~1\Malige\APPLIC~1\Microsoft
   [30/04/2008|13:45] C:\DOCUME~1\Malige\APPLIC~1\Mozilla
   [24/04/2008|12:28] C:\DOCUME~1\Malige\APPLIC~1\OFFICE One v7
   [31/08/2008|14:36] C:\DOCUME~1\Malige\APPLIC~1\OFFICEOne7
   [27/04/2008|00:03] C:\DOCUME~1\Malige\APPLIC~1\OLYMPUS
   [13/05/2008|21:36] C:\DOCUME~1\Malige\APPLIC~1\PC Tools
   [26/04/2008|17:24] C:\DOCUME~1\Malige\APPLIC~1\Printer Info Cache
   [22/09/2008|18:43] C:\DOCUME~1\Malige\APPLIC~1\Real
   [29/04/2008|19:57] C:\DOCUME~1\Malige\APPLIC~1\Sun
   [30/04/2008|13:45] C:\DOCUME~1\Malige\APPLIC~1\Talkback
   [30/08/2008|13:57] C:\DOCUME~1\Malige\APPLIC~1\Todae
   [02/09/2008|13:44] C:\DOCUME~1\Malige\APPLIC~1\uTorrent
   [06/07/2008|14:52] C:\DOCUME~1\Malige\APPLIC~1\vlc
   [26/04/2008|19:14] C:\DOCUME~1\Malige\APPLIC~1\Winamp
   [21/08/2008|12:53] C:\DOCUME~1\Malige\APPLIC~1\Windows Desktop Search
   [21/08/2008|15:12] C:\DOCUME~1\Malige\APPLIC~1\Windows Search
   [06/05/2008|18:20] C:\DOCUME~1\Malige\APPLIC~1\WinRAR
   [16/09/2008|14:41] C:\DOCUME~1\Malige\APPLIC~1\XnView

   [26/04/2008|18:36] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [28/09/2008 15:22][--a------] C:\WINDOWS	asks\GoogleUpdateTaskUser.job
   [28/09/2008 15:56][--a------] C:\WINDOWS	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [28/09/2008 13:54][--ah-----] C:\WINDOWS	asks\MP Scheduled Scan.job
   [28/09/2008 13:34][--ah-----] C:\WINDOWS	asks\SA.DAT
   [28/09/2001 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [26/04/2008|18:13] C:\Program Files\7-Zip
   [18/08/2008|09:40] C:\Program Files\Adobe
   [06/05/2008|14:54] C:\Program Files\Ahead
   [24/08/2008|11:56] C:\Program Files\AIDA32 - Personal System Information
   [27/04/2008|00:50] C:\Program Files\Aide m‚moire
   [22/05/2008|21:24] C:\Program Files\Ascentive
   [07/05/2008|17:00] C:\Program Files\AskTBar
   [15/05/2008|21:22] C:\Program Files\Audacity
   [28/09/2008|16:06] C:\Program Files\BitDefender 2008
   [22/08/2008|16:30] C:\Program Files\Boonty
   [22/08/2008|20:47] C:\Program Files\BoontyGames
   [27/04/2008|01:09] C:\Program Files\CCleaner
   [27/04/2008|12:04] C:\Program Files\Clic CollŠge
   [24/04/2008|11:22] C:\Program Files\ComPlus Applications
   [29/04/2008|20:09] C:\Program Files\Corel
   [26/04/2008|23:55] C:\Program Files\CyberLink
   [27/04/2008|01:01] C:\Program Files\DigitalSoundPlanet
   [21/08/2008|13:14] C:\Program Files\DivX
   [24/08/2008|11:27] C:\Program Files\Domotix
   [10/09/2008|11:30] C:\Program Files\Driver-Soft
   [03/05/2008|14:52] C:\Program Files\EA GAMES
   [22/09/2008|18:40] C:\Program Files\Fichiers communs
   [25/08/2008|14:58] C:\Program Files\FRAN
   [12/05/2008|19:12] C:\Program Files\GeoGebra
   [14/05/2008|16:46] C:\Program Files\GIMP-2.0
   [07/08/2008|22:37] C:\Program Files\Google
   [26/04/2008|17:24] C:\Program Files\HP
   [27/04/2008|00:22] C:\Program Files\HP DeskJet 810C Series
   [25/06/2008|15:28] C:\Program Files\Icone
   [31/08/2008|14:43] C:\Program Files\InstallShield Installation Information
   [24/04/2008|11:41] C:\Program Files\Intel
   [18/09/2008|17:44] C:\Program Files\Internet Explorer
   [24/04/2008|12:31] C:\Program Files\ISSENDIS
   [12/05/2008|18:26] C:\Program Files\Java
   [25/06/2008|15:28] C:\Program Files\LETMIN
   [23/08/2008|15:20] C:\Program Files\LimeWire
   [01/09/2008|21:33] C:\Program Files\Logitech
   [14/08/2008|07:24] C:\Program Files\Messenger
   [18/09/2008|18:41] C:\Program Files\Messenger Plus! Live
   [03/09/2008|13:13] C:\Program Files\Micro Application
   [27/04/2008|11:49] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [26/04/2008|15:53] C:\Program Files\Microsoft Encarta
   [24/04/2008|11:26] C:\Program Files\microsoft frontpage
   [03/05/2008|16:19] C:\Program Files\Microsoft Games
   [26/04/2008|15:37] C:\Program Files\Microsoft Office
   [19/08/2008|10:25] C:\Program Files\Microsoft Silverlight
   [27/04/2008|10:44] C:\Program Files\Microsoft SQL Server Compact Edition
   [26/04/2008|15:28] C:\Program Files\Microsoft Visual Studio
   [28/04/2008|17:44] C:\Program Files\Microsoft Works
   [26/04/2008|15:26] C:\Program Files\Microsoft.NET
   [26/04/2008|23:53] C:\Program Files\Mindscape
   [30/04/2008|15:30] C:\Program Files\Movie Maker
   [28/09/2008|15:57] C:\Program Files\Mozilla Firefox
   [24/04/2008|12:04] C:\Program Files\MSBuild
   [24/04/2008|11:22] C:\Program Files\MSN
   [24/04/2008|11:22] C:\Program Files\MSN Gaming Zone
   [24/04/2008|11:26] C:\Program Files\MSXML 4.0
   [24/04/2008|11:26] C:\Program Files\MSXML 6.0
   [24/04/2008|13:56] C:\Program Files\Nero
   [30/04/2008|15:27] C:\Program Files\NetMeeting
   [24/04/2008|12:23] C:\Program Files\OFFICE One 7.0
   [24/04/2008|12:30] C:\Program Files\OFFICE One Games
   [24/04/2008|12:30] C:\Program Files\OFFICE One v7
   [27/04/2008|00:02] C:\Program Files\OLYMPUS
   [24/04/2008|11:22] C:\Program Files\Online Services
   [30/04/2008|15:36] C:\Program Files\Outlook Express
   [26/04/2008|18:08] C:\Program Files\PhotoFiltre
   [27/04/2008|01:21] C:\Program Files\Picasa2
   [21/08/2008|13:08] C:\Program Files\Pinnacle
   [27/04/2008|00:01] C:\Program Files\PIXELA
   [24/06/2008|21:57] C:\Program Files\QuickTime
   [06/07/2008|17:02] C:\Program Files\QuickTime2
   [22/09/2008|18:40] C:\Program Files\Real
   [24/04/2008|11:43] C:\Program Files\Realtek
   [24/04/2008|12:02] C:\Program Files\Reference Assemblies
   [03/06/2008|20:41] C:\Program Files\Safari
   [24/04/2008|11:24] C:\Program Files\Services en ligne
   [26/09/2008|11:52] C:\Program Files\Spyware Doctor
   [29/04/2008|20:42] C:\Program Files\Sunbelt Software
   [28/05/2008|13:35] C:\Program Files\SystemRequirementsLab
   [15/06/2008|10:28] C:\Program Files\TalonSoft
   [22/08/2008|16:31] C:\Program Files\T‚l‚chargeur de ToCA Race Driver 3
   [02/09/2008|14:07] C:\Program Files\TI Education
   [25/08/2008|17:52] C:\Program Files\TrackMania Nations ESWC
   [24/04/2008|11:30] C:\Program Files\Uninstall Information
   [06/07/2008|14:50] C:\Program Files\VideoLAN
   [06/05/2008|11:11] C:\Program Files\Virtual Earth 3D
   [03/05/2008|13:44] C:\Program Files\WebMediaPlayer
   [12/05/2008|19:10] C:\Program Files\WGEO
   [16/09/2008|14:43] C:\Program Files\Winamp
   [26/04/2008|18:33] C:\Program Files\Winamp Toolbar
   [26/04/2008|18:15] C:\Program Files\Windows Defender
   [21/08/2008|13:18] C:\Program Files\Windows Desktop Search
   [27/04/2008|11:53] C:\Program Files\Windows Live
   [27/04/2008|10:42] C:\Program Files\Windows Live Favorites
   [27/04/2008|10:42] C:\Program Files\Windows Live Toolbar
   [24/04/2008|11:25] C:\Program Files\Windows Media Connect 2
   [30/08/2008|13:57] C:\Program Files\Windows Media Player
   [30/04/2008|15:27] C:\Program Files\Windows NT
   [24/04/2008|11:24] C:\Program Files\WindowsUpdate
   [21/05/2008|12:06] C:\Program Files\WSKETCH
   [24/04/2008|11:26] C:\Program Files\xerox
   [26/04/2008|18:09] C:\Program Files\XnView
   [27/04/2008|01:08] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [27/04/2008|10:32] C:\Program Files\Fichiers communs\Adobe
   [04/06/2008|12:44] C:\Program Files\Fichiers communs\Ahead
   [24/04/2008|13:43] C:\Program Files\Fichiers communs\BitDefender
   [11/05/2008|13:38] C:\Program Files\Fichiers communs\BOONTY Shared
   [29/04/2008|20:10] C:\Program Files\Fichiers communs\Corel
   [26/04/2008|15:29] C:\Program Files\Fichiers communs\DESIGNER
   [03/05/2008|14:53] C:\Program Files\Fichiers communs\DirectX
   [26/04/2008|17:24] C:\Program Files\Fichiers communs\HP
   [26/04/2008|23:35] C:\Program Files\Fichiers communs\InstallShield
   [12/05/2008|18:25] C:\Program Files\Fichiers communs\Java
   [01/09/2008|21:36] C:\Program Files\Fichiers communs\logishrd
   [21/08/2008|13:08] C:\Program Files\Fichiers communs\Microsoft Shared
   [24/04/2008|11:23] C:\Program Files\Fichiers communs\MSSoap
   [24/04/2008|13:16] C:\Program Files\Fichiers communs\ODBC
   [22/09/2008|18:40] C:\Program Files\Fichiers communs\Real
   [24/04/2008|11:23] C:\Program Files\Fichiers communs\Services
   [24/04/2008|13:16] C:\Program Files\Fichiers communs\SpeechEngines
   [30/04/2008|15:36] C:\Program Files\Fichiers communs\System
   [27/04/2008|10:40] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [02/09/2008|13:24] C:\Program Files\Fichiers communs\Wise Installation Wizard
   [22/09/2008|18:40] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 65 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-09-28 16:43:03
   Windows 5.1.2600 Service Pack 3 NTFS
   detected NTDLL code modification:
   ZwClose
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   C:\Program Files\WebMediaPlayer
   C:\Program Files\WebMediaPlayeresources
   C:\Program Files\WebMediaPlayer\skins
   C:\Program Files\WebMediaPlayer\sqlite3.dll
   C:\Program Files\WebMediaPlayer\uninst.exe
   C:\Program Files\WebMediaPlayer\updates
   C:\Program Files\WebMediaPlayer\WebMediaPlayer.exe
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Conditions g‚n‚rales.url
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Confidentialit‚.url
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\D‚sinstaller.lnk
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\WebMediaPlayer.lnk
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Website.url
   C:\WINDOWS\System32
vs2.inf
 
   C:\DOCUME~1\Malige\LOCALS~1\APPLIC~1\eipgumwjd.dat
   C:\DOCUME~1\Malige\LOCALS~1\APPLIC~1\eipgumwjd.exe
   C:\DOCUME~1\Malige\LOCALS~1\APPLIC~1\eipgumwjd_nav.dat
   C:\DOCUME~1\Malige\LOCALS~1\APPLIC~1\eipgumwjd_navps.dat
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Malige\Local Settings\Temp\R‚pertoire temporaire 2 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip
   C:\DOCUME~1\Malige\Local Settings\Temp\R‚pertoire temporaire 3 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip
   C:\DOCUME~1\Malige\Local Settings\Temp\R‚pertoire temporaire 2 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip\Nero Ultra (Enhanced)7
   C:\DOCUME~1\Malige\Local Settings\Temp\R‚pertoire temporaire 3 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip\Nero Ultra (Enhanced)7


   [F:224][D:31]-> C:\DOCUME~1\Malige\LOCALS~1\Temp
   [F:65][D:0]-> C:\DOCUME~1\Malige\Cookies
   [F:1078][D:5]-> C:\DOCUME~1\Malige\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 28/09/2008|16:35 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 28/09/2008|16:44 - Option : [2]

   --------------------\  Fin du rapport a 16:44:41

Destrio5 · Answer

---> Supprime Lop S&D

Ne réinstalle pas BitDownload, c'est un rogue.

Pour les pubs non CiD, tu vas faire ceci :

- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le bureau : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

- Double-clique sur Navilog1.exe afin de lancer l'installation

- Si le fix ne lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le bureau

- Appuie sur F ou f  puis valide par Entrée

- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options

- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix

- Patiente jusqu'au message : *** Analyse Termine le ..... ***

- Le scan fini, le bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse

- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.

Manu 7 · Answer

Merci encore de votre aide précieuse

Search Navipromo version 3.6.5 commencé le 28/09/2008 à 16:53:39,01

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Malige" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit
WebMediaPlayer

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Malige\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Malige\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Malige\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Malige\locals~1\applic~1" * 

Fichiers trouvés :

eipgumwjd.exe trouvé ! 
eipgumwjd.dat trouvé ! 
eipgumwjd_nav.dat trouvé ! 
eipgumwjd_navps.dat trouvé ! 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 


c:\docume~1\alluse~1\bureau\WebMediaPlayer.lnk trouvé ! 
C:\WINDOWS\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Malige\locals~1\applic~1" : 

eipgumwjd.dat trouvé !
eipgumwjd.exe trouvé !
eipgumwjd_nav.dat trouvé !
eipgumwjd_navps.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 28/09/2008 à 16:59:19,45 ***

Destrio5 · Answer

Ne réinstalle pas WebMediaPlayer, c'est un rogue également.

Relance Navilog1, fais l'option 2 et poste le rapport.

Manu 7 · Answer

Cela éteint et redémarrer mon ordi es ce normal
voici le rapport

Clean Navipromo version 3.6.5 commencé le 28/09/2008 à 17:05:54,21

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Malige" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *



* Suppression dans "C:\Documents and Settings\Malige\locals~1\applic~1" * 


eipgumwjd.exe trouvé ! 
Copie eipgumwjd.exe réalisée avec succès !
eipgumwjd.exe supprimé !

eipgumwjd.dat trouvé ! 
Copie eipgumwjd.dat réalisée avec succès !
eipgumwjd.dat supprimé !

eipgumwjd_nav.dat trouvé ! 
Copie eipgumwjd_nav.dat réalisée avec succès !
eipgumwjd_nav.dat supprimé !

eipgumwjd_navps.dat trouvé ! 
Copie eipgumwjd_navps.dat réalisée avec succès !
eipgumwjd_navps.dat supprimé !


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***

...\WebMediaPlayer ...suppression... 
...\WebMediaPlayer supprimé ! 


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

...\WebMediaPlayer ...suppression... 
...\WebMediaPlayer supprimé ! 


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Malige\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Malige\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Malige\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***

c:\docume~1\alluse~1\bureau\WebMediaPlayer.lnk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Malige\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Malige\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 28/09/2008 à 17:11:50,07 ***

Destrio5 · Answer

Oui, c'est normal.

---> Désinstalle Navilog1

---> Fais un scan rapide avec MBAM, supprime tout ce qu'il trouve et poste le rapport :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

Manu 7 · Answer

Cela risque de mettre un peu plus de temps merci de votre patience

Manu 7 · Answer

cela va mettre au moins une heure après vous serait peurt être plus là cela à trouver 4 infection pour l'instant au bout de 15 minutes si vous êtes plus là ques qu'il faut que je fasse àprè

Destrio5 · Answer

Je suis toujours là.

Manu 7 · Answer

Oui vous êtes toujours là mais je pense que l'analyse va durer une heure alors je suis un peu gênè de vous faire perdre de votre temps alors je pense vous pouvez vous absenter si vous voulez pendant 40 minutes et ont va dire que à 18/40 je vous tient aucourant de l'analyse. Je remercie pour tout ce que vous  avait fait merci beaucoup vous me sorté excuser l'expression d'une belle merde voulez vous que je vous donne mon mail si défois je n'avais ou  vous n'aviez pas le temps . Pour que l'on puisse rester en contacte. Merci beaucoup.

Destrio5 · Answer

A tout à l'heure.

Quand tu posteras le rapport, je le saurai.

Manu 7 · Answer

Ok merci encore

Manu 7 · Answer

Spywar doctor vient de me trouver quelque chose je donne le nom Trojan.Lop.com CELUI LA CELA FAIS PLUSIEURS FOIS QUE JE LE VOIE IL REVIENT  , Application.NirCmd 1ière fois, 
Application.TrackingCookies CELUI LA CELA FAIS PLUSIEURS FOIS QUE JE LE VOIE IL REVIENT  , Adware.Advertising CELUI LA CELA FAIS PLUSIEURS FOIS QUE JE LE VOIE IL REVIENT  
Que dois je faire pour qu'il ne revienne plus? Merci pour ton aide pour malware nous sommes aussi à 4fichiès infecté

Destrio5 · Answer

Elle se trouve où l'infection Lop ?

Manu 7 · Answer

ELLES CE TROUVENT DANS LES COOKIES DU NAVIGATEUR DANS RegieCPM www.regiecpm.com

Destrio5 · Answer

Il ne sert pas à grand chose Spyware Doctor car il faut payer pour lancer le nettoyage.

Manu 7 · Answer

Quant ccleaner il me trouvent que dans le registre il y a des problème là
ActiveX/COM Inexistant	InProcServer32\C:\DOCUME~1\Malige\LOCALS~1\Temp\NewsFeed[0].dll	HKCR\CLSID\{2251D9A9-8E51-4C9F-A2DA-27FD7E806F3C}
Référence de Désinstallation Invalide	BitDownload	HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BitDownload
Clé de Programme Obsolète	Malwarebytes' Anti-Malware	HKLM\Software\Malwarebytes' Anti-Malware
Référence MUI Manquante	C:\Documents and Settings\All Users\Application Data\comp two long internet\Bolt test.exe	HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache
Référence MUI Manquante	C:\DOCUME~1\Malige\APPLIC~1\THUNKD~1\Type Road Frag.exe	HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache
Référence MUI Manquante	C:\DOCUME~1\Malige\LOCALS~1\Temp\is-NVB6H.tmp\is-3PST2.tmp	HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache
Référence MUI Manquante	C:\Program Files\Navilog1
avilog1.bat	HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache
Référence MUI Manquante	C:\Program Files\Navilog1\Navreb.bat	HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache
Référence MUI Manquante	C:\Program Files\Navilog1\unins000.exe	HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache
Référence MUI Manquante	C:\DOCUME~1\Malige\LOCALS~1\Temp\is-EJIC7.tmp\mbam-setup.tmp	HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache

Destrio5 · Answer

A la fin, CCleaner.

Manu 7 · Answer

non c'est pas vrais il me le n'étoie mais cela revien c'est celui de google quant on va dans plus et encore plus dans le pack de google tu comprend ?
EST CE QUE JE N42TOIE ALORE CE QUE DIE SPYWARE DOCTOR OUI OU NON

Destrio5 · Answer

Ok, dans ce cas, tu nettoieras après le scan de MBAM.

Manu 7 · Answer

ON EST A UN HEUR DIX MINUTE DE SCAN EST C4EST TOUJOURS DANS LE disque c CELA VA METTRE 2 HEURS VOIR PLUS ON EST TOUJOURS 0 4 INFECTION JE PENSE QUE C EST LES MËME INFECTION QU4ATROUVER SPYWAR DOCTOR J4AURAI PEUT ËTRE PAS DU CLQUER SUR SCAN MINUTIEUX

Destrio5 · Answer

Je t'avais dit scan rapide. En scan complet, ça peut durer 2-3-4 heures.

Manu 7 · Answer

D2SOLER JE VIEN DE LE REFAIRE EN SCAN RAPIDE CELA MA TROUVER 4 INFECTIONS ELLES SON T SUPPRIMER QUE DOIS JE FAIRE MAINTENANT

Destrio5 · Answer

Je peux avoir le rapport ?

Manu 7 · Answer

OUI Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1219
Windows 5.1.2600 Service Pack 3

28/09/2008 18:39:08
mbam-log-2008-09-28 (18-39-08).txt

Type de recherche: Examen RAPIDE (C:\|D:\|F:\|G:\|H:\|)
Eléments examinés: 121382
Temps écoulé: 0 hour(s), 14 minute(s), 18 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hpfsched (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\hpfsched.exe (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.

Destrio5 · Answer

Ok, bien.

Fais le nettoyage avec Spyware Doctor.

Manu 7 · Answer

c'est fais

Destrio5 · Answer

---> Relance MBAM, va dans Quarantaine et supprime tout

- Télécharge HijackThis V 2.02 (HijackThis Installer) :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

- Clique sur Install ensuite sur I Accept

- Clique sur Do a scan system and save log file

- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

Manu 7 · Answer

je vien de maperce voir que malhwar à mis ce qu'il avaient trouvainet en quarantaine est ce que je le supprime

Manu 7 · Answer

voilà désoler pour avant
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:48:56, on 28/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20861)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\BitDefender 2008\vsserv.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS
otepad.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\oopmagentts.exe
C:\Program Files\BitDefender 2008\bdagent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Spyware Doctor\pctsGui.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\3.bin\ASKTBAR.DLL
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\3.bin\ASKTBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ooquickpdfv7] "C:\WINDOWS\system32\oopmagentts.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
O4 - HKLM\..\Run: [hplampc] C:\WINDOWS\system32\hplampc.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [PMCRemote] C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

Destrio5 · Answer

---> Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

Manu 7 · Answer

-----------\  ToolBar S&D 1.2.1   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     E4500  @ 2.20GHz )
   BIOS : BIOS Date: 08/01/07 09:47:33 Ver: 08.00.10
   USER : Malige ( Administrator )
   BOOT : Normal boot
   Antivirus : Bitdefender Antivirus 8.0 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total : 99 Go Free : 72 Go
   D:\ (Local Disk) - NTFS - Total : 64 Go Free : 50 Go
   E:\ (CD or DVD)
   F:\ (Local Disk) - FAT32 - Total : 19 Go Free : 6 Go
   G:\ (Local Disk) - FAT32 - Total : 19 Go Free : 19 Go
   H:\ (Local Disk) - NTFS - Total : 68 Go Free : 68 Go

   "C:\ToolBar SD" ( MAJ : 24-09-2008|21:50 )
   Option : [1] ( 28/09/2008|18:52 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskTBar
   C:\Program Files\AskTBar\bar
   C:\Program Files\AskTBar\PopSwatr
   C:\DOCUME~1\Malige\Cookies\malige@mysearch[1].txt
   C:\DOCUME~1\Malige\Cookies\malige@mysearch[2].txt

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://fr.yahoo.com/?p=us"
   "Start Page Restore"="https://www.google.fr/webhp?hl=fr&rlz=1T4GGIC_frFR272FR273&btnG=Rechercher&gws_rd=ssl"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://fr.yahoo.com/?p=us"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://fr.yahoo.com/?p=us"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Malige\Local Settings\Temp\R‚pertoire temporaire 2 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip
   C:\DOCUME~1\Malige\Local Settings\Temp\R‚pertoire temporaire 3 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip
   C:\DOCUME~1\Malige\Local Settings\Temp\R‚pertoire temporaire 2 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip\Nero Ultra (Enhanced)7
   C:\DOCUME~1\Malige\Local Settings\Temp\R‚pertoire temporaire 3 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip\Nero Ultra (Enhanced)7



   1 - "C:\ToolBar SD\TB_1.txt" - 28/09/2008|18:54 - Option : [1]

   -----------\  Fin du rapport a 18:54:26,62

Destrio5 · Answer

Fais l'option 2 de ToolBar S&D.

Manu 7 · Answer

-----------\  ToolBar S&D 1.2.1   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     E4500  @ 2.20GHz )
   BIOS : BIOS Date: 08/01/07 09:47:33 Ver: 08.00.10
   USER : Malige ( Administrator )
   BOOT : Normal boot
   Antivirus : Bitdefender Antivirus 8.0 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total : 99 Go Free : 72 Go
   D:\ (Local Disk) - NTFS - Total : 64 Go Free : 50 Go
   E:\ (CD or DVD)
   F:\ (Local Disk) - FAT32 - Total : 19 Go Free : 6 Go
   G:\ (Local Disk) - FAT32 - Total : 19 Go Free : 19 Go
   H:\ (Local Disk) - NTFS - Total : 68 Go Free : 68 Go

   "C:\ToolBar SD" ( MAJ : 24-09-2008|21:50 )
   Option : [2] ( 28/09/2008|18:56 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskTBar\bar
   Supprime! - C:\Program Files\AskTBar\PopSwatr
   Supprime! - C:\DOCUME~1\Malige\Cookies\malige@mysearch[1].txt
   Supprime! - C:\DOCUME~1\Malige\Cookies\malige@mysearch[2].txt
   Supprime! - C:\Program Files\AskTBar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://fr.yahoo.com/?p=us"
   "Start Page Restore"="https://www.google.fr/webhp?hl=fr&rlz=1T4GGIC_frFR272FR273&btnG=Rechercher&gws_rd=ssl"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://fr.yahoo.com/?p=us"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  ROOTKIT !!

   Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\LEGACY_SROSA]

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Malige\Local Settings\Temp\R‚pertoire temporaire 2 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip
   C:\DOCUME~1\Malige\Local Settings\Temp\R‚pertoire temporaire 3 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip
   C:\DOCUME~1\Malige\Local Settings\Temp\R‚pertoire temporaire 2 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip\Nero Ultra (Enhanced)7
   C:\DOCUME~1\Malige\Local Settings\Temp\R‚pertoire temporaire 3 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip\Nero Ultra (Enhanced)7



   1 - "C:\ToolBar SD\TB_1.txt" - 28/09/2008|18:54 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 28/09/2008|18:58 - Option : [2]

   -----------\  Fin du rapport a 18:58:44,07

Destrio5 · Answer

Tu n'as pas de chance, tu as des traces de Bagle.

---> Supprime ToolBar S&D

--> Télécharge FindyKill (par Chiquitine29) sur ton bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

--> Lance l'installation avec les paramètres par defaut

--> Double-clique sur le raccourci FindyKill sur ton bureau

--> Au menu principal, choisis l'option 1 (Recherche)

--> Poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

Manu 7 · Answer

COMMENT JE LE DESINSTALLE JE LE TROUVE PAS EST IL SY IMPORTANT DE LE DESINSTALLER

Destrio5 · Answer

Pas grave, passe à FindyKill.

Manu 7 · Answer

EU DANS TON INSTALLATION DE FINDYKILL BITDEFENDER ME TROUVE UN TROJAN

Manu 7 · Answer

POURQUOI TU EN REPOND PAS POURQUOI IL Y A UN TROJAN DANS L'installation

Destrio5 · Answer

Pardon, j'étais parti.

Désactive ton antivirus.

Manu 7 · Answer

pourquoi il trouve un trojan j'ai suprimmer le trojan il était dans l'installation de findykill bon je désactive et après je fais quoi

Destrio5 · Answer

Tu désactives l'antivirus puis tu retélécharges FindyKill et tu suis mes instructions.

Manu 7 · Answer

s'aiiler

Manu 7 · Answer

oui ensuite

Destrio5 · Answer

Les instructions sont là :
http://www.commentcamarche.net/forum/affich 8636512 i explorer ne repond plus?page=2#38

Manu 7 · Answer

----------------- FindyKill V3.095 ------------------

* User : Malige - MALIGE-82A8DA74
* Emplacement : C:\Program Files\FindyKill\FindyKill.exe
* Outils Mis a jours le 22/09/08 par Chiquitine29
* Recherche effectuée à 19:29:49 le 28/09/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
----------------- *** Recherche *** ------------------ 
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Malige\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\Malige\LOCALS~1\Temp 
 
Present ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\R‚pertoire temporaire 2 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip 
Present ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\R‚pertoire temporaire 3 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip 
Present ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\R‚pertoire temporaire 2 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip 
Present ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\R‚pertoire temporaire 3 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip 
Present ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\R‚pertoire temporaire 2 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip 
Present ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\R‚pertoire temporaire 3 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip 
Present ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\R‚pertoire temporaire 2 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip 
Present ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\R‚pertoire temporaire 3 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip 
 
»»»» Registre :  

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    SkyTel	REG_SZ	SkyTel.EXE
    RTHDCPL	REG_SZ	RTHDCPL.EXE
    Alcmtr	REG_SZ	ALCMTR.EXE
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    nwiz	REG_SZ	nwiz.exe /install
    ooquickpdfv7	REG_SZ	"C:\WINDOWS\system32\oopmagentts.exe"
    BitDefender Antiphishing Helper	REG_SZ	"C:\Program Files\BitDefender 2008\IEShow.exe"
    BDAgent	REG_SZ	"C:\Program Files\BitDefender 2008\bdagent.exe"
    NeroFilterCheck	REG_SZ	C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    Windows Defender	REG_SZ	"C:\Program Files\Windows Defender\MSASCui.exe" -hide
    RemoteControl	REG_SZ	"C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    OM_Monitor	REG_SZ	C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
    hplampc	REG_SZ	C:\WINDOWS\system32\hplampc.exe
    Google Desktop Search	REG_SZ	"C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
    Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    Synchronization Manager	REG_EXPAND_SZ	%SystemRoot%\system32\mobsync.exe /logon
    SunJavaUpdateSched	REG_SZ	C:\Program Files\Java\jre6\bin\jusched.exe
    ISTray	REG_SZ	"C:\Program Files\Spyware Doctor\pctsTray.exe"
    NvMediaCenter	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
    LogitechCommunicationsManager	REG_SZ	"C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
    LogitechQuickCamRibbon	REG_SZ	"C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
    TkBellExe	REG_SZ	"C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}	REG_SZ	"C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    OM_Monitor	REG_SZ	C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
    swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    PMCRemote	REG_SZ	C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
 
»»»» Presence d infections dans Support amovible : 
 
 
 
----------- ! Recherche realisée avec success ! -----------

Destrio5 · Answer

--> Branche tes disques amovibles à ton PC (clefs USB, disque dur externe, etc...) sans les ouvrir

--> Double-clique sur le raccourci FindyKill sur ton bureau

--> Au menu principal, choisis l'option 2 (Suppression)

/!\ Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

--> Ensuite, poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

Manu 7 · Answer

----------------- FindyKill V3.O85 ------------------

* User : Malige - MALIGE-82A8DA74
* Emplacement : C:\Program Files\FindyKill\FindyKill.exe
* Outils Mis a jours le 22/09/08 par Chiquitine29
* Suppression effectuée à 19:48:02 le 28/09/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
 
-----------------*** Suppression ***---------------- 
 
 
 
»»»» Suppression des fichiers dans C: 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS\Prefetch 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Suppression des fichiers dans C:\Documents and Settings\Malige\Application Data 
 
 
»»»» Suppression des fichiers dans C:\DOCUME~1\Malige\LOCALS~1\Temp 
 
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\R‚pertoire temporaire 2 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip 
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\R‚pertoire temporaire 3 pour Nero 7 Ultra Edition (ENHANCED) + Serials!!(REAL) v7.8.5.0 for Windows Vista!! ... crack keygen vista nero 7 mp3 dvd tv multichannel windows serial code (RVGJR) 1 - Copy.zip 
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\appdata.xml  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\Arabic.bin  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\callingapps.xml  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\Czech.bin  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\Danish.bin  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\Dutch.bin  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\English.bin  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\Finnish.bin  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\French.bin  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\German.bin  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\Greek.bin  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\Hebrew.bin  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\Hungarian.bin  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\Italian.bin  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\Japanese.bin  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\jusched.log  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\Korean.bin  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\LVCOMSX.LOG  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\Norwegian.bin  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\Polish.bin  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\Portuguese(Brazil).bin  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\Portuguese.bin  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\Russian.bin  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\SimChin.bin  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\Spanish.bin  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\SWEDISH.bin  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\Thai.bin  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\TradChin.bin  
Supprimé ! - C:\DOCUME~1\Malige\LOCALS~1\Temp\Turkish.bin  
 
»»»» Suppression des clefs du registre.. 
 
Supprimé ! - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mdelk.exe   
Supprimé ! - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wintems.exe   
Supprimé ! - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\hldrrr.exe   
Supprimé ! - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\flec006.exe   
Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA   
Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA   
 
»»»» Suppression des clefs du registre effectuée ! 
 
 
»»»» Affichage des fichiers cachés réparé ! 
 
 
»»»» Services de securité Windows redemarré ! 
 
 
»»»» Suppression des fichiers temporaires : 
 
 
»»»»»»»»»»»»»»»»»»»» OK! 
 
 
»»»» Suppression des fichiers dans Support amovible : 
 
Supprimé ! - I:\autorun.inf  
 
 
»»»» Recherche d autres infections : 
 
 
 
------------------ ! Fin du rapport ! --------------------

Destrio5 · Answer

---> Supprime FindyKill

---> Poste un nouveau rapport HijackThis

Manu 7 · Answer

c'est bientôt fini la réparation ou il y a encore quelle choseLogfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:59:19, on 28/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20861)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender 2008\vsserv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ooquickpdfv7] "C:\WINDOWS\system32\oopmagentts.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
O4 - HKLM\..\Run: [hplampc] C:\WINDOWS\system32\hplampc.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [PMCRemote] C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

Destrio5 · Answer

Oui, c'est bientôt fini.

---> Mets à jour Java :
https://www.java.com/fr/download/manual.jsp

---> Relance HijackThis et choisis Do a system scan only

---> Coche les cases qui sont devant les lignes suivantes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)     

O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file) 

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll     

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll     

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE     

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE     

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"     

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe     

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime     

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot     

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')     

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')     

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')     

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')     

O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html     

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe     

---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.

---> Redémarre ton PC et poste un dernier rapport HijackThis

Manu 7 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:11:08, on 28/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20861)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\oopmagentts.exe
C:\Program Files\BitDefender 2008\bdagent.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\BitDefender 2008\vsserv.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ooquickpdfv7] "C:\WINDOWS\system32\oopmagentts.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
O4 - HKLM\..\Run: [hplampc] C:\WINDOWS\system32\hplampc.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [PMCRemote] C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

Destrio5 · Answer

Ça n'a pas été fait.

Manu 7 · Answer

qu'es qui n'a pas été fait

Destrio5 · Answer

Fixer les lignes demandées.

Manu 7 · Answer

je ne comprend pas expliquer moi ce que sont les lignes demandées

Destrio5 · Answer

http://www.commentcamarche.net/forum/affich 8636512 i explorer ne repond plus?page=3#54

Manu 7 · Answer

j'ai essayé la mise à jour de java en ligne et hors ligne elle ne marche pas par contre j'ai fais le test et le logo virtuel apparait et que je passe à sélectionner hitaki

Destrio5 · Answer

Pour Java :
http://cds.sun.com/is-bin/INTERSHOP.enfinity/WFS/CDS-CDS_Developer-Site/en_US/-/USD/VerifyItem-Start/jre-6u7-windows-i586-p.exe?BundledLineItemUUID=RZ5IBe.l7bQAAAEc.cRTj6o6&OrderID=zbxIBe.lA7cAAAEc78RTj6o6&ProductID=BUtIBe.pr_UAAAEaTTMke7Zb&FileName=/jre-6u7-windows-i586-p.exe

Manu 7 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:46:59, on 28/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20861)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\oopmagentts.exe
C:\Program Files\BitDefender 2008\bdagent.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender 2008\vsserv.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ooquickpdfv7] "C:\WINDOWS\system32\oopmagentts.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
O4 - HKLM\..\Run: [hplampc] C:\WINDOWS\system32\hplampc.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [PMCRemote] C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

Destrio5 · Answer

On peut passer à la dernière étape ?

Manu 7 · Answer

Oui que faut-il faire ?

Destrio5 · Answer

---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.ccleaner.com/ccleaner/download

---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

---> Télécharge Tools Cleaner sur ton bureau.
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
Clique sur Recherche et laisse le scan agir.
Clique sur Suppression pour finaliser. 
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter pour obtenir le rapport. 
Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php

Manu 7 · Answer

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\TB.txt: trouvé !
C:\Lop SD: trouvé !
C:\Toolbar SD: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Malige\Bureau\AIDE INFOR\HijackThis.lnk: trouvé !
C:\Documents and Settings\Malige\Bureau\AIDE INFOR\LopSD.exe: trouvé !
C:\Documents and Settings\Malige\Bureau\AIDE INFOR\Navilog1.exe: trouvé !
C:\Documents and Settings\Malige\Bureau\AIDE INFOR\HJTInstall.exe: trouvé !
C:\Documents and Settings\Malige\Bureau\AIDE INFOR\ToolBarSD.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Malige\Bureau\AIDE INFOR\HijackThis.lnk: supprimé !
C:\Documents and Settings\Malige\Bureau\AIDE INFOR\LopSD.exe: supprimé !
C:\Documents and Settings\Malige\Bureau\AIDE INFOR\Navilog1.exe: supprimé !
C:\Documents and Settings\Malige\Bureau\AIDE INFOR\HJTInstall.exe: supprimé !
C:\Documents and Settings\Malige\Bureau\AIDE INFOR\ToolBarSD.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\TB.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Lop SD: supprimé !
C:\Toolbar SD: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: ERREUR DE SUPPRESSION !!

Corbeille vidée!
Fichiers temporaires nettoyés !

Destrio5 · Answer

Tu peux supprimer Tools Cleaner et HijackThis.

Manu 7 · Answer

Ok mais je préfère les garder. Es-ce que cela comporte un inconvénient Je vous remercie pour tous ce que vous m'avais apporté j'aimerai pouvoir rester en contact avec vous. Vous êtes une personne géniale.
Merci pour tout et je vous souhaite une belle soirée. Le problème semble résolu.

Destrio5 · Answer

"Ok mais je préfère les garder. Es-ce que cela comporte un inconvénient "
---> Ça sert à rien et puis, tu peux les télécharger facilement.

Bonne soirée ;)

Manu 7 · Answer

ok merci beaucoup

I.Explorer ne répond plus

71 réponses

Discussions similaires

Newsletters