Spyware, spyware et spyware...

Résolu
abcdkrimkrim -  
Bonjour,
je suis parti sur la page "http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr#" pour voir "Méthode préliminaire de désinfection - Version Fr", et j'ai téléchargé tous ce qu'il fallait, mais j'ai une petite question: comme j'ai installé "Spyware Doctor" et "Spyware Blaster", faut-il les désinstaller pour utiliser "AVG Anti-spyware"? Ho! Et autre petite question: comme j'ai avast comme anti-virus, faut-il le désactiver pour le scan en ligne via BitDefender???
Merci d'avance! ^^
Configuration: Windows XP
Firefox 3.0.3

56 réponses

Résumé de la discussion

La problématique centrale porte sur la nécessité ou non de désinstaller Spyware Doctor et Spyware Blaster pour utiliser AVG Anti-Spyware, et sur la désactivation possible d Avast lors d’un scan en ligne BitDefender. Des échanges décrivent des configurations variables sous Windows XP et Firefox 3.0.3 et évoquent des rapports techniques ou des outils complémentaires, sans qu’une solution universelle soit affirmée. Les messages montrent que les utilisateurs partagent des expériences et des tests, mais la discussion ne conclut pas à une procédure unique ni à une obligation de désactivation permanente. En cas de précisions, des éléments comme des journaux d’analyses et des notifications DEP évoquent les raisons techniques qui peuvent pousser à adapter temporairement les paramètres de sécurité lors d’un nettoyage système.

Bobot (l’IA à votre service)
  3. jfkpresident Contributeur sécurité
    salut ;

    comme j'ai installé "Spyware Doctor" et "Spyware Blaster", faut-il les désinstaller pour utiliser "AVG Anti-spyware"?

    Non ,tu peux avoir plusieurs anti-spy .

    comme j'ai avast comme anti-virus, faut-il le désactiver pour le scan en ligne via BitDefender???

    Non ,pas pour les scans en ligne .

    @+
    3. Utilisateur anonyme
      hi

      spyware docteur vous l'aimer vous?

      snif moi nan !!!! alllez ya mieux avvvouez

      bise

      a suivre
      1. abcdkrimkrim Auteur
        RE,
        Merci pour vos réponses.
        Au fait, je n'ai que 128K/sec avec un HDD de 80Go, combien de temps le scanning en ligne va-t-il prendre???
        Et quelques petites questions en plus: Ma sourie PS2 fait des doubles clics au lieu d'un seul (j'ai même essayé le live DVD de Linux ubuntu 8.04, même problème pour le double clic) , et elle se téléporte partout, j'ai cherchais sur le forum et j'ai trouvé que c'était lié à des coupures de courant, mais le truc c'est qu'elle clic toute seul sur le bouton démarrer, se déplace toute seule, touche aux icones du bureau et fait parfois des clics droits (pour faire actualiser ptete), et puis, quelques fois elle se bloque (j'ai même désinstallé le pilote puis redémarrer l'ordi mais toujours le même Pb), est-ce-que c'est lié à un Spyware? Autre question: mon ordi ne veut plus s'éteindre, il se bloque quand ya écrit "fermeture de Windows", c'est aussi un Spyware? Ou peut-être un vers?
        PS: * jfkpresident, ambrasse toute ta famille de ma part!
        * Et pour répondre à ta question FunnyGirl'(je me permet de vous tutoyer si ça vous gène ^^), non, je n'aime pas du tout "Spyware Doctor", d'ailleur, je vais l'effacé avant d'avoir installer "AVG Anti-Spyware".
        * Je mets les 3 rapports sur le fofo trés bientôt, @ +
        1. abcdkrimkrim Auteur
          Salut tout le monde,
          j'ai installé "AVG Anti-Spyware", je lui ai fait la MAJ, le lendemain, j'ai scanné mon ordi avec AVG, j'ai copié le rapport, le voici:

          ---------------------------------------------------------
          AVG Anti-Spyware - Rapport d'analyse
          ---------------------------------------------------------

          + Créé à: 15:03:32 11/10/2008

          + Résultat de l'analyse:

          C:\Documents and Settings\futuris\Mes documents\LimeWire\Saved\francis cabrel des roses et.mp3 -> Downloader.Wimad.n : Nettoyé.
          C:\Documents and Settings\futuris\Mes documents\LimeWire\Saved\sensualite daxel red.mp3 -> Downloader.Wimad.n : Nettoyé.
          E:\Program Files\Seven Gadgets\clock.exe -> Dropper.Agent.tor : Nettoyé.
          E:\Program Files\Seven Gadgets\dock.exe -> Dropper.Agent.tor : Nettoyé.
          E:\Program Files\Seven Gadgets\launcher.exe -> Dropper.Agent.tor : Nettoyé.
          E:\Program Files\Vista System Properties 1.8\System.exe -> Dropper.Agent.tor : Nettoyé.
          [2704] VM_00B50000 -> Not-A-Virus.Adware.NaviPromo : Nettoyé.
          E:\Program Files\Alcohol Soft\Alcohol 120\Alcohol.exe -> Trojan.Agent : Nettoyé.

          Fin du rapport


          Je l'ai scanner via IE sur le site de BitDefender, voilà le rapport:

          https://i43.servimg.com/u/f43/12/93/38/56/bitdef10.png

          Ensuite, j'ai installé "Hijackthis" sur le disque C, le rapport juste à prés la Pub : ) >>>

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 17:27:00, on 11/10/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16705)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          E:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\SOUNDMAN.EXE
          E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          C:\Program Files\Search Settings\SearchSettings.exe
          C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
          C:\WINDOWS\tsnp2std.exe
          C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe
          C:\WINDOWS\vsnp2std.exe
          E:\Program Files\iTunes\iTunesHelper.exe
          E:\Program Files\Vista Drive Icon\DrvIcon.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          E:\Program Files\taskix\Taskix32.exe
          C:\WINDOWS\system32\RUNDLL32.EXE
          E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
          E:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
          C:\Documents and Settings\futuris\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
          C:\WINDOWS\system32\nvsvc32.exe
          E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
          E:\Program Files\DAP\DAP.EXE
          C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\documents and settings\futuris\local settings\application data\eummw.exe
          C:\WINDOWS\system32\svchost.exe
          C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
          E:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
          C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
          E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\WINDOWS\system32\wscntfy.exe
          E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
          C:\WINDOWS\System32\svchost.exe
          C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
          C:\Program Files\Windows Live\Messenger\usnsvc.exe
          E:\Program Files\visual tool tip\VisualToolTip.exe
          C:\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
          R3 - URLSearchHook: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus\tbSpe1.dll
          R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
          O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
          O2 - BHO: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus\tbSpe1.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
          O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O3 - Toolbar: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus\tbSpe1.dll
          O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
          O4 - HKLM\..\Run: [VaCtrl] C:\Program Files\VoiceAge\Common\VaCtrl.exe
          O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe
          O4 - HKLM\..\Run: [SpeedBitVideoAccelerator] "C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe"
          O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
          O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [DrvIcon] E:\Program Files\Vista Drive Icon\DrvIcon.exe
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [Taskix] E:\Program Files\taskix\Taskix32.exe start
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
          O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\futuris\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
          O4 - HKCU\..\Run: [uTorrent] "E:\Program Files\uTorrent\uTorrent.exe"
          O4 - HKCU\..\Run: [DownloadAccelerator] "E:\Program Files\DAP\DAP.EXE" /STARTUP
          O4 - HKCU\..\Run: [dog barb] C:\DOCUME~1\futuris\APPLIC~1\CHINBO~1\TitleHoleCurb.exe
          O4 - HKCU\..\Run: [eummw] "c:\documents and settings\futuris\local settings\application data\eummw.exe" eummw
          O4 - HKCU\..\Run: [Vista Rainbar] C:\Program Files\Vista Rainbar\Rainmeter.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
          O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
          O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
          O4 - Global Startup: BlueSoleil.lnk = ?
          O8 - Extra context menu item: &Clean Traces - E:\Program Files\DAP\Privacy Package\dapcleanerie.htm
          O8 - Extra context menu item: &Download with &DAP - E:\Program Files\DAP\dapextie.htm
          O8 - Extra context menu item: Download &all with DAP - E:\Program Files\DAP\dapextie2.htm
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
          O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{76926FC5-2B73-4B1B-8900-1E1F9E34554E}: NameServer = 196.20.77.168 196.20.77.165
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
          O20 - AppInit_DLLs: e:\progra~1\bandoo\bndhook.dll
          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: BlueSoleil Hid Service - Unknown owner - E:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - E:\Program Files\ma-config.com\maconfservice.exe
          O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
          O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
          O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
          1. jfkpresident Contributeur sécurité
            il reste des infections sur ton log ;

            fait ceci :

            télécharge lopS&D

            *double-cliquez dessus pour installer le programme.
            * Un raccourci sera créé sur votre bureau , double-cliquez dessus pour lancer l'outil.
            *choisis la langue .
            *choisis l'option 1 (recherche) .
            *copie/colle le rapport sur le forum.
            1. abcdkrimkrim Auteur
              Salut,
              Voici le rapppppport:

              --------------------\\ Lop S&D 4.2.4-5 XP/Vista

              Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
              X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz )
              BIOS : Default System BIOS
              USER : futuris ( Administrator )
              BOOT : Normal boot
              Antivirus : avast! antivirus 4.8.1229 [VPS 081011-0] 4.8.1229 (Activated)
              A:\ (USB)
              C:\ (Local Disk) - NTFS - Total : 15 Go Free : 2 Go
              D:\ (Local Disk) - NTFS - Total : 29 Go Free : 5 Go
              E:\ (Local Disk) - NTFS - Total : 31 Go Free : 8 Go
              F:\ (CD or DVD)
              G:\ (CD or DVD)
              H:\ (CD or DVD)

              "C:\Lop SD" ( MAJ : 02-10-2008|23:42 )
              Option : [1] ( 11/10/2008|19:50 )

              --------------------\\ Listing des dossiers dans APPLIC~1

              [12/09/2008|02:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
              [30/09/2008|17:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{CCD0104E-95C0-4C73-A3E3-42C3D2072E43}
              [02/08/2008|12:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
              [22/08/2008|23:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
              [22/08/2008|23:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
              [22/09/2008|12:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bluetooth
              [08/08/2008|20:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
              [15/09/2008|00:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EmailNotifier
              [30/07/2008|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
              [02/09/2008|00:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GRETECH
              [10/10/2008|23:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
              [03/08/2008|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LightScribe
              [26/08/2008|21:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
              [13/08/2008|12:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
              [11/10/2008|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
              [30/09/2008|23:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
              [07/10/2008|11:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
              [25/09/2008|11:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
              [03/08/2008|15:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
              [30/07/2008|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
              [16/09/2008|14:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Drivers Headquarters
              [30/07/2008|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
              [31/07/2008|16:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
              [16/09/2008|13:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpeedBit
              [18/09/2008|11:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Team MediaPortal
              [31/07/2008|16:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Teleca
              [11/10/2008|19:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
              [08/08/2008|17:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
              [04/08/2008|22:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage(2)
              [30/07/2008|19:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
              [01/08/2008|20:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\wmp
              [01/08/2008|14:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!

              [30/07/2008|15:17] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

              [24/08/2008|00:04] C:\DOCUME~1\futuris\APPLIC~1\Adobe
              [05/08/2008|00:05] C:\DOCUME~1\futuris\APPLIC~1\Ahead
              [10/09/2008|14:12] C:\DOCUME~1\futuris\APPLIC~1\Apple Computer
              [30/09/2008|22:52] C:\DOCUME~1\futuris\APPLIC~1\Chin Bold Balm
              [14/09/2008|12:55] C:\DOCUME~1\futuris\APPLIC~1\EmailNotifier
              [04/09/2008|12:20] C:\DOCUME~1\futuris\APPLIC~1\GetRight
              [13/08/2008|22:40] C:\DOCUME~1\futuris\APPLIC~1\Google
              [02/09/2008|00:55] C:\DOCUME~1\futuris\APPLIC~1\GRETECH
              [10/10/2008|23:24] C:\DOCUME~1\futuris\APPLIC~1\Grisoft
              [05/10/2008|18:45] C:\DOCUME~1\futuris\APPLIC~1\Help
              [30/07/2008|15:22] C:\DOCUME~1\futuris\APPLIC~1\Identities
              [01/09/2008|11:58] C:\DOCUME~1\futuris\APPLIC~1\iMesh
              [05/08/2008|17:45] C:\DOCUME~1\futuris\APPLIC~1\InstallShield
              [10/10/2008|15:02] C:\DOCUME~1\futuris\APPLIC~1\LimeWire
              [24/08/2008|00:04] C:\DOCUME~1\futuris\APPLIC~1\Macromedia
              [01/08/2008|17:09] C:\DOCUME~1\futuris\APPLIC~1\Media Player Classic
              [14/09/2008|12:56] C:\DOCUME~1\futuris\APPLIC~1\Megaupload
              [15/09/2008|00:47] C:\DOCUME~1\futuris\APPLIC~1\MegauploadToolbar
              [04/09/2008|16:57] C:\DOCUME~1\futuris\APPLIC~1\Microsoft
              [31/07/2008|14:46] C:\DOCUME~1\futuris\APPLIC~1\Mozilla
              [12/09/2008|21:51] C:\DOCUME~1\futuris\APPLIC~1\Mp3tag
              [30/07/2008|17:42] C:\DOCUME~1\futuris\APPLIC~1\MSNInstaller
              [10/10/2008|18:29] C:\DOCUME~1\futuris\APPLIC~1\MyPhoneExplorer
              [07/10/2008|18:24] C:\DOCUME~1\futuris\APPLIC~1\OpenOffice.org2
              [12/09/2008|21:32] C:\DOCUME~1\futuris\APPLIC~1\Opera
              [31/07/2008|13:10] C:\DOCUME~1\futuris\APPLIC~1\Real
              [31/07/2008|13:56] C:\DOCUME~1\futuris\APPLIC~1\Search Settings
              [09/10/2008|20:00] C:\DOCUME~1\futuris\APPLIC~1\Skype
              [31/07/2008|16:52] C:\DOCUME~1\futuris\APPLIC~1\Sony Ericsson
              [30/07/2008|17:34] C:\DOCUME~1\futuris\APPLIC~1\Sun
              [30/07/2008|19:31] C:\DOCUME~1\futuris\APPLIC~1\Talkback
              [31/07/2008|16:52] C:\DOCUME~1\futuris\APPLIC~1\Teleca
              [12/08/2008|11:48] C:\DOCUME~1\futuris\APPLIC~1\ThemesCreator
              [11/10/2008|19:45] C:\DOCUME~1\futuris\APPLIC~1\uTorrent
              [12/09/2008|16:44] C:\DOCUME~1\futuris\APPLIC~1\ViStart
              [03/08/2008|17:33] C:\DOCUME~1\futuris\APPLIC~1\vlc
              [31/07/2008|21:16] C:\DOCUME~1\futuris\APPLIC~1\Windows Live Writer
              [22/08/2008|21:09] C:\DOCUME~1\futuris\APPLIC~1\ZipZag

              [30/07/2008|18:21] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

              [30/07/2008|15:20] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

              --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

              [11/10/2008 15:24][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskUser.job
              [08/10/2008 10:02][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
              [11/10/2008 19:36][--a------] C:\WINDOWS\tasks\SpeedOptimizer Startup.job
              [11/10/2008 19:36][--ah-----] C:\WINDOWS\tasks\SA.DAT
              [04/10/2001 11:24][-r-h-----] C:\WINDOWS\tasks\desktop.ini

              --------------------\\ Listing des dossiers dans C:\Program Files

              [31/07/2008|11:21] C:\Program Files\Adobe
              [23/08/2008|00:29] C:\Program Files\Apple Software Update
              [01/08/2008|01:09] C:\Program Files\AskSBar
              [01/08/2008|17:08] C:\Program Files\AviSynth 2.5
              [30/07/2008|15:59] C:\Program Files\AvRack
              [12/09/2008|02:17] C:\Program Files\Bonjour
              [30/09/2008|22:51] C:\Program Files\Chin Bold Balm
              [11/10/2008|16:05] C:\Program Files\Circle Developement
              [30/07/2008|15:14] C:\Program Files\ComPlus Applications
              [01/08/2008|01:03] C:\Program Files\Conduit
              [08/08/2008|17:58] C:\Program Files\Dealio
              [07/10/2008|17:16] C:\Program Files\Fichiers communs
              [14/08/2008|00:13] C:\Program Files\Google
              [31/07/2008|02:05] C:\Program Files\iMesh Applications
              [09/10/2008|14:35] C:\Program Files\InstallShield Installation Information
              [26/09/2008|20:59] C:\Program Files\Internet Explorer
              [12/09/2008|02:17] C:\Program Files\iPod
              [01/09/2008|21:59] C:\Program Files\Java
              [13/08/2008|20:55] C:\Program Files\Messenger
              [30/09/2008|22:50] C:\Program Files\Messenger Plus! Live
              [30/07/2008|15:17] C:\Program Files\microsoft frontpage
              [04/10/2008|21:31] C:\Program Files\Microsoft Silverlight
              [30/07/2008|21:08] C:\Program Files\Microsoft SQL Server Compact Edition
              [08/08/2008|17:19] C:\Program Files\Microsoft Visual Studio
              [08/08/2008|17:16] C:\Program Files\Microsoft Visual Studio 8
              [08/08/2008|17:20] C:\Program Files\Microsoft Works
              [08/08/2008|17:18] C:\Program Files\Microsoft.NET
              [29/09/2008|15:03] C:\Program Files\Movie Maker
              [05/10/2008|15:29] C:\Program Files\MSBuild
              [08/08/2008|17:23] C:\Program Files\MSECache
              [30/07/2008|17:40] C:\Program Files\MSN
              [30/07/2008|15:14] C:\Program Files\MSN Gaming Zone
              [31/07/2008|21:53] C:\Program Files\MSXML 4.0
              [03/08/2008|15:34] C:\Program Files\Nero
              [10/09/2008|22:50] C:\Program Files\NetMeeting
              [06/08/2008|18:29] C:\Program Files\Noel Danjou
              [04/08/2008|22:24] C:\Program Files\Online Services
              [29/09/2008|15:03] C:\Program Files\Outlook Express
              [11/10/2008|16:12] C:\Program Files\PCHealthCenter
              [12/09/2008|02:17] C:\Program Files\QuickTime
              [31/07/2008|09:21] C:\Program Files\Real
              [30/07/2008|15:59] C:\Program Files\Realtek AC97
              [30/07/2008|15:59] C:\Program Files\Realtek Sound Manager
              [05/10/2008|15:25] C:\Program Files\Reference Assemblies
              [23/08/2008|02:44] C:\Program Files\Safari
              [31/07/2008|12:44] C:\Program Files\Search Settings
              [30/07/2008|15:16] C:\Program Files\Services en ligne
              [30/07/2008|17:32] C:\Program Files\Skype
              [11/10/2008|19:39] C:\Program Files\SpeedBit Video Accelerator
              [01/08/2008|01:03] C:\Program Files\SpeedBitPlus
              [10/10/2008|21:25] C:\Program Files\SpywareBlaster
              [01/09/2008|21:59] C:\Program Files\Sun
              [30/07/2008|15:22] C:\Program Files\Uninstall Information
              [25/09/2008|17:59] C:\Program Files\uTorrent
              [10/10/2008|23:30] C:\Program Files\Vista Rainbar
              [06/10/2008|22:55] C:\Program Files\ViStart
              [03/08/2008|01:23] C:\Program Files\VoiceAge
              [31/07/2008|11:37] C:\Program Files\Windows Live
              [06/09/2008|21:53] C:\Program Files\Windows Live Safety Center
              [08/08/2008|17:39] C:\Program Files\Windows Media Connect 2
              [08/08/2008|17:41] C:\Program Files\Windows Media Player
              [04/08/2008|22:24] C:\Program Files\Windows NT
              [30/07/2008|15:16] C:\Program Files\WindowsUpdate
              [04/10/2008|21:40] C:\Program Files\WinFlip
              [30/07/2008|15:17] C:\Program Files\xerox
              [01/08/2008|14:54] C:\Program Files\Yahoo!
              [11/10/2008|18:08] C:\Program Files\Zone Labs

              --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

              [31/07/2008|10:21] C:\Program Files\Fichiers communs\Adobe
              [03/08/2008|15:38] C:\Program Files\Fichiers communs\Ahead
              [10/09/2008|12:15] C:\Program Files\Fichiers communs\Apple
              [08/08/2008|17:19] C:\Program Files\Fichiers communs\DESIGNER
              [31/07/2008|16:49] C:\Program Files\Fichiers communs\InstallShield
              [30/07/2008|17:38] C:\Program Files\Fichiers communs\Java
              [07/10/2008|17:17] C:\Program Files\Fichiers communs\L&H
              [03/08/2008|15:39] C:\Program Files\Fichiers communs\LightScribe
              [13/08/2008|12:15] C:\Program Files\Fichiers communs\Macromedia
              [13/08/2008|12:16] C:\Program Files\Fichiers communs\Macromedia Shared
              [07/10/2008|17:16] C:\Program Files\Fichiers communs\Microsoft Shared
              [30/07/2008|15:15] C:\Program Files\Fichiers communs\MSSoap
              [30/07/2008|15:52] C:\Program Files\Fichiers communs\ODBC
              [31/07/2008|09:21] C:\Program Files\Fichiers communs\Real
              [30/07/2008|15:15] C:\Program Files\Fichiers communs\Services
              [30/07/2008|17:32] C:\Program Files\Fichiers communs\Skype
              [14/08/2008|13:33] C:\Program Files\Fichiers communs\snp2std
              [05/08/2008|22:11] C:\Program Files\Fichiers communs\snp2std(2)
              [14/08/2008|13:33] C:\Program Files\Fichiers communs\snp2std(3)
              [30/07/2008|15:52] C:\Program Files\Fichiers communs\SpeechEngines
              [08/08/2008|17:15] C:\Program Files\Fichiers communs\System
              [31/07/2008|16:50] C:\Program Files\Fichiers communs\Teleca Shared
              [30/07/2008|19:28] C:\Program Files\Fichiers communs\WindowsLiveInstaller
              [05/10/2008|14:29] C:\Program Files\Fichiers communs\Wise Installation Wizard
              [31/07/2008|09:21] C:\Program Files\Fichiers communs\xing shared

              --------------------\\ Process

              ( 64 Processes )

              IEXPLORE.EXE ~ [PID:1224]

              --------------------\\ Recherche avec S_Lop

              Aucun fichier / dossier Lop trouvé !

              --------------------\\ Recherche de Fichiers / Dossiers Lop

              C:\Program Files\Circle Developement

              --------------------\\ Verification du Registre

              ..... OK !

              --------------------\\ Verification du fichier Hosts

              Fichier Hosts PROPRE

              --------------------\\ Recherche de fichiers avec Catchme

              catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2008-10-11 19:51:17
              Windows 5.1.2600 Service Pack 2 NTFS
              scanning hidden processes ...
              scanning hidden files ...
              scan completed successfully
              hidden processes: 0
              hidden files: 55

              --------------------\\ Recherche d'autres infections

              C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer
              C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Conditions g‚n‚rales.url
              C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Confidentialit‚.url
              C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\D‚sinstaller.lnk
              C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\WebMediaPlayer.lnk
              C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Website.url

              C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\cuwei.dat
              C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\cuwei_nav.dat
              C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\cuwei_navps.dat
              C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\eummw.dat
              C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\eummw.exe
              C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\eummw_nav.dat
              C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\eummw_navps.dat
              C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\msyucke.dat
              C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\msyucke_nav.dat
              C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\msyucke_navps.dat
              C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\smkai.dat
              C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\smkai_nav.dat
              C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\smkai_navps.dat
              C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\suceuug.dat
              C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\suceuug_nav.dat
              C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\suceuug_navps.dat
              [b]==> EGDACCESS <==/b

              [F:188][D:11]-> C:\DOCUME~1\futuris\LOCALS~1\Temp
              [F:28][D:0]-> C:\DOCUME~1\futuris\Cookies
              [F:218][D:5]-> C:\DOCUME~1\futuris\LOCALS~1\TEMPOR~1\content.IE5

              1 - "C:\Lop SD\LopR_1.txt" - 11/10/2008|19:53 - Option : [1]

              --------------------\\ Fin du rapport a 19:53:04
              1. jfkpresident Contributeur sécurité
                relance LopS&D et choisis l'option 2 .
                ensuite colle le rapport généré .

                ensuite :

                Clique sur ce lien :
                http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
                pour télécharger navilog1.exe.

                Choisis Enregistrer

                et enregistre-le sur ton bureau.

                Ensuite double clique sur navilog1.exe pour lancer l'installation.

                double-clique sur le raccourci Navilog1 présent sur le bureau .

                Laisse-toi guider. Au menu principal, choisis 1 et valides.
                (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

                Patiente jusqu'au message :
                *** Analyse Termine le ..... ***
                Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
                Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
                Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

                1. abcdkrimkrim Auteur
                  Et voilà deux rapports, deux:

                  --------------------\\ Lop S&D 4.2.4-5 XP/Vista

                  Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
                  X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz )
                  BIOS : Default System BIOS
                  USER : futuris ( Administrator )
                  BOOT : Normal boot
                  Antivirus : avast! antivirus 4.8.1229 [VPS 081011-0] 4.8.1229 (Activated)
                  A:\ (USB)
                  C:\ (Local Disk) - NTFS - Total : 15 Go Free : 2 Go
                  D:\ (Local Disk) - NTFS - Total : 29 Go Free : 5 Go
                  E:\ (Local Disk) - NTFS - Total : 31 Go Free : 8 Go
                  F:\ (CD or DVD)
                  G:\ (CD or DVD)
                  H:\ (CD or DVD)

                  "C:\Lop SD" ( MAJ : 02-10-2008|23:42 )
                  Option : [2] ( 12/10/2008|13:04 )

                  \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

                  --------------------\\ Listing des dossiers dans APPLIC~1

                  [12/09/2008|02:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
                  [30/09/2008|17:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{CCD0104E-95C0-4C73-A3E3-42C3D2072E43}
                  [02/08/2008|12:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
                  [22/08/2008|23:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
                  [22/08/2008|23:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
                  [22/09/2008|12:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bluetooth
                  [08/08/2008|20:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
                  [15/09/2008|00:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EmailNotifier
                  [30/07/2008|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
                  [02/09/2008|00:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GRETECH
                  [10/10/2008|23:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
                  [03/08/2008|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LightScribe
                  [26/08/2008|21:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
                  [13/08/2008|12:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
                  [11/10/2008|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
                  [30/09/2008|23:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
                  [07/10/2008|11:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
                  [25/09/2008|11:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
                  [03/08/2008|15:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
                  [30/07/2008|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
                  [16/09/2008|14:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Drivers Headquarters
                  [30/07/2008|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
                  [31/07/2008|16:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
                  [16/09/2008|13:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpeedBit
                  [18/09/2008|11:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Team MediaPortal
                  [31/07/2008|16:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Teleca
                  [12/10/2008|12:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
                  [08/08/2008|17:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
                  [04/08/2008|22:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage(2)
                  [30/07/2008|19:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
                  [01/08/2008|20:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\wmp
                  [01/08/2008|14:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!

                  [30/07/2008|15:17] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

                  [24/08/2008|00:04] C:\DOCUME~1\futuris\APPLIC~1\Adobe
                  [05/08/2008|00:05] C:\DOCUME~1\futuris\APPLIC~1\Ahead
                  [10/09/2008|14:12] C:\DOCUME~1\futuris\APPLIC~1\Apple Computer
                  [30/09/2008|22:52] C:\DOCUME~1\futuris\APPLIC~1\Chin Bold Balm
                  [14/09/2008|12:55] C:\DOCUME~1\futuris\APPLIC~1\EmailNotifier
                  [04/09/2008|12:20] C:\DOCUME~1\futuris\APPLIC~1\GetRight
                  [13/08/2008|22:40] C:\DOCUME~1\futuris\APPLIC~1\Google
                  [02/09/2008|00:55] C:\DOCUME~1\futuris\APPLIC~1\GRETECH
                  [10/10/2008|23:24] C:\DOCUME~1\futuris\APPLIC~1\Grisoft
                  [05/10/2008|18:45] C:\DOCUME~1\futuris\APPLIC~1\Help
                  [30/07/2008|15:22] C:\DOCUME~1\futuris\APPLIC~1\Identities
                  [01/09/2008|11:58] C:\DOCUME~1\futuris\APPLIC~1\iMesh
                  [05/08/2008|17:45] C:\DOCUME~1\futuris\APPLIC~1\InstallShield
                  [10/10/2008|15:02] C:\DOCUME~1\futuris\APPLIC~1\LimeWire
                  [24/08/2008|00:04] C:\DOCUME~1\futuris\APPLIC~1\Macromedia
                  [01/08/2008|17:09] C:\DOCUME~1\futuris\APPLIC~1\Media Player Classic
                  [14/09/2008|12:56] C:\DOCUME~1\futuris\APPLIC~1\Megaupload
                  [15/09/2008|00:47] C:\DOCUME~1\futuris\APPLIC~1\MegauploadToolbar
                  [04/09/2008|16:57] C:\DOCUME~1\futuris\APPLIC~1\Microsoft
                  [31/07/2008|14:46] C:\DOCUME~1\futuris\APPLIC~1\Mozilla
                  [12/09/2008|21:51] C:\DOCUME~1\futuris\APPLIC~1\Mp3tag
                  [30/07/2008|17:42] C:\DOCUME~1\futuris\APPLIC~1\MSNInstaller
                  [10/10/2008|18:29] C:\DOCUME~1\futuris\APPLIC~1\MyPhoneExplorer
                  [07/10/2008|18:24] C:\DOCUME~1\futuris\APPLIC~1\OpenOffice.org2
                  [12/09/2008|21:32] C:\DOCUME~1\futuris\APPLIC~1\Opera
                  [31/07/2008|13:10] C:\DOCUME~1\futuris\APPLIC~1\Real
                  [31/07/2008|13:56] C:\DOCUME~1\futuris\APPLIC~1\Search Settings
                  [09/10/2008|20:00] C:\DOCUME~1\futuris\APPLIC~1\Skype
                  [31/07/2008|16:52] C:\DOCUME~1\futuris\APPLIC~1\Sony Ericsson
                  [30/07/2008|17:34] C:\DOCUME~1\futuris\APPLIC~1\Sun
                  [30/07/2008|19:31] C:\DOCUME~1\futuris\APPLIC~1\Talkback
                  [31/07/2008|16:52] C:\DOCUME~1\futuris\APPLIC~1\Teleca
                  [12/08/2008|11:48] C:\DOCUME~1\futuris\APPLIC~1\ThemesCreator
                  [12/10/2008|12:54] C:\DOCUME~1\futuris\APPLIC~1\uTorrent
                  [12/09/2008|16:44] C:\DOCUME~1\futuris\APPLIC~1\ViStart
                  [03/08/2008|17:33] C:\DOCUME~1\futuris\APPLIC~1\vlc
                  [31/07/2008|21:16] C:\DOCUME~1\futuris\APPLIC~1\Windows Live Writer
                  [22/08/2008|21:09] C:\DOCUME~1\futuris\APPLIC~1\ZipZag

                  [30/07/2008|18:21] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

                  [30/07/2008|15:20] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

                  --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

                  [12/10/2008 02:01][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskUser.job
                  [08/10/2008 10:02][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
                  [12/10/2008 12:53][--a------] C:\WINDOWS\tasks\SpeedOptimizer Startup.job
                  [12/10/2008 12:53][--ah-----] C:\WINDOWS\tasks\SA.DAT
                  [04/10/2001 11:24][-r-h-----] C:\WINDOWS\tasks\desktop.ini

                  --------------------\\ Listing des dossiers dans C:\Program Files

                  [31/07/2008|11:21] C:\Program Files\Adobe
                  [23/08/2008|00:29] C:\Program Files\Apple Software Update
                  [01/08/2008|01:09] C:\Program Files\AskSBar
                  [01/08/2008|17:08] C:\Program Files\AviSynth 2.5
                  [30/07/2008|15:59] C:\Program Files\AvRack
                  [12/09/2008|02:17] C:\Program Files\Bonjour
                  [30/09/2008|22:51] C:\Program Files\Chin Bold Balm
                  [30/07/2008|15:14] C:\Program Files\ComPlus Applications
                  [01/08/2008|01:03] C:\Program Files\Conduit
                  [08/08/2008|17:58] C:\Program Files\Dealio
                  [07/10/2008|17:16] C:\Program Files\Fichiers communs
                  [14/08/2008|00:13] C:\Program Files\Google
                  [31/07/2008|02:05] C:\Program Files\iMesh Applications
                  [09/10/2008|14:35] C:\Program Files\InstallShield Installation Information
                  [26/09/2008|20:59] C:\Program Files\Internet Explorer
                  [12/09/2008|02:17] C:\Program Files\iPod
                  [01/09/2008|21:59] C:\Program Files\Java
                  [13/08/2008|20:55] C:\Program Files\Messenger
                  [30/09/2008|22:50] C:\Program Files\Messenger Plus! Live
                  [30/07/2008|15:17] C:\Program Files\microsoft frontpage
                  [04/10/2008|21:31] C:\Program Files\Microsoft Silverlight
                  [30/07/2008|21:08] C:\Program Files\Microsoft SQL Server Compact Edition
                  [08/08/2008|17:19] C:\Program Files\Microsoft Visual Studio
                  [08/08/2008|17:16] C:\Program Files\Microsoft Visual Studio 8
                  [08/08/2008|17:20] C:\Program Files\Microsoft Works
                  [08/08/2008|17:18] C:\Program Files\Microsoft.NET
                  [29/09/2008|15:03] C:\Program Files\Movie Maker
                  [05/10/2008|15:29] C:\Program Files\MSBuild
                  [08/08/2008|17:23] C:\Program Files\MSECache
                  [30/07/2008|17:40] C:\Program Files\MSN
                  [30/07/2008|15:14] C:\Program Files\MSN Gaming Zone
                  [31/07/2008|21:53] C:\Program Files\MSXML 4.0
                  [03/08/2008|15:34] C:\Program Files\Nero
                  [10/09/2008|22:50] C:\Program Files\NetMeeting
                  [06/08/2008|18:29] C:\Program Files\Noel Danjou
                  [04/08/2008|22:24] C:\Program Files\Online Services
                  [29/09/2008|15:03] C:\Program Files\Outlook Express
                  [11/10/2008|16:12] C:\Program Files\PCHealthCenter
                  [12/09/2008|02:17] C:\Program Files\QuickTime
                  [31/07/2008|09:21] C:\Program Files\Real
                  [30/07/2008|15:59] C:\Program Files\Realtek AC97
                  [30/07/2008|15:59] C:\Program Files\Realtek Sound Manager
                  [05/10/2008|15:25] C:\Program Files\Reference Assemblies
                  [23/08/2008|02:44] C:\Program Files\Safari
                  [31/07/2008|12:44] C:\Program Files\Search Settings
                  [30/07/2008|15:16] C:\Program Files\Services en ligne
                  [30/07/2008|17:32] C:\Program Files\Skype
                  [12/10/2008|12:56] C:\Program Files\SpeedBit Video Accelerator
                  [01/08/2008|01:03] C:\Program Files\SpeedBitPlus
                  [10/10/2008|21:25] C:\Program Files\SpywareBlaster
                  [01/09/2008|21:59] C:\Program Files\Sun
                  [30/07/2008|15:22] C:\Program Files\Uninstall Information
                  [25/09/2008|17:59] C:\Program Files\uTorrent
                  [10/10/2008|23:30] C:\Program Files\Vista Rainbar
                  [12/10/2008|12:16] C:\Program Files\ViStart
                  [03/08/2008|01:23] C:\Program Files\VoiceAge
                  [31/07/2008|11:37] C:\Program Files\Windows Live
                  [06/09/2008|21:53] C:\Program Files\Windows Live Safety Center
                  [08/08/2008|17:39] C:\Program Files\Windows Media Connect 2
                  [08/08/2008|17:41] C:\Program Files\Windows Media Player
                  [04/08/2008|22:24] C:\Program Files\Windows NT
                  [30/07/2008|15:16] C:\Program Files\WindowsUpdate
                  [12/10/2008|12:16] C:\Program Files\WinFlip
                  [30/07/2008|15:17] C:\Program Files\xerox
                  [01/08/2008|14:54] C:\Program Files\Yahoo!
                  [11/10/2008|18:08] C:\Program Files\Zone Labs

                  --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

                  [31/07/2008|10:21] C:\Program Files\Fichiers communs\Adobe
                  [03/08/2008|15:38] C:\Program Files\Fichiers communs\Ahead
                  [10/09/2008|12:15] C:\Program Files\Fichiers communs\Apple
                  [08/08/2008|17:19] C:\Program Files\Fichiers communs\DESIGNER
                  [31/07/2008|16:49] C:\Program Files\Fichiers communs\InstallShield
                  [30/07/2008|17:38] C:\Program Files\Fichiers communs\Java
                  [07/10/2008|17:17] C:\Program Files\Fichiers communs\L&H
                  [03/08/2008|15:39] C:\Program Files\Fichiers communs\LightScribe
                  [13/08/2008|12:15] C:\Program Files\Fichiers communs\Macromedia
                  [13/08/2008|12:16] C:\Program Files\Fichiers communs\Macromedia Shared
                  [07/10/2008|17:16] C:\Program Files\Fichiers communs\Microsoft Shared
                  [30/07/2008|15:15] C:\Program Files\Fichiers communs\MSSoap
                  [30/07/2008|15:52] C:\Program Files\Fichiers communs\ODBC
                  [31/07/2008|09:21] C:\Program Files\Fichiers communs\Real
                  [30/07/2008|15:15] C:\Program Files\Fichiers communs\Services
                  [30/07/2008|17:32] C:\Program Files\Fichiers communs\Skype
                  [14/08/2008|13:33] C:\Program Files\Fichiers communs\snp2std
                  [05/08/2008|22:11] C:\Program Files\Fichiers communs\snp2std(2)
                  [14/08/2008|13:33] C:\Program Files\Fichiers communs\snp2std(3)
                  [30/07/2008|15:52] C:\Program Files\Fichiers communs\SpeechEngines
                  [08/08/2008|17:15] C:\Program Files\Fichiers communs\System
                  [31/07/2008|16:50] C:\Program Files\Fichiers communs\Teleca Shared
                  [30/07/2008|19:28] C:\Program Files\Fichiers communs\WindowsLiveInstaller
                  [05/10/2008|14:29] C:\Program Files\Fichiers communs\Wise Installation Wizard
                  [31/07/2008|09:21] C:\Program Files\Fichiers communs\xing shared

                  --------------------\\ Process

                  ( 62 Processes )

                  ... OK !

                  --------------------\\ Recherche avec S_Lop

                  Aucun fichier / dossier Lop trouvé !

                  --------------------\\ Recherche de Fichiers / Dossiers Lop

                  Aucun fichier / dossier Lop trouvé !

                  --------------------\\ Verification du Registre

                  ..... OK !

                  --------------------\\ Verification du fichier Hosts

                  Fichier Hosts PROPRE

                  --------------------\\ Recherche de fichiers avec Catchme

                  catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                  Rootkit scan 2008-10-12 13:06:30
                  Windows 5.1.2600 Service Pack 2 NTFS
                  scanning hidden processes ...
                  scanning hidden files ...
                  scan completed successfully
                  hidden processes: 0
                  hidden files: 55

                  --------------------\\ Recherche d'autres infections

                  C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer
                  C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Conditions g‚n‚rales.url
                  C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Confidentialit‚.url
                  C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\D‚sinstaller.lnk
                  C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\WebMediaPlayer.lnk
                  C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Website.url

                  C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\cuwei.dat
                  C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\cuwei_nav.dat
                  C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\cuwei_navps.dat
                  C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\eummw.dat
                  C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\eummw.exe
                  C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\eummw_nav.dat
                  C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\eummw_navps.dat
                  C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\msyucke.dat
                  C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\msyucke_nav.dat
                  C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\msyucke_navps.dat
                  C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\smkai.dat
                  C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\smkai_nav.dat
                  C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\smkai_navps.dat
                  C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\suceuug.dat
                  C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\suceuug_nav.dat
                  C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\suceuug_navps.dat
                  [b]==> EGDACCESS <==/b

                  [F:223][D:13]-> C:\DOCUME~1\futuris\LOCALS~1\Temp
                  [F:41][D:0]-> C:\DOCUME~1\futuris\Cookies
                  [F:750][D:5]-> C:\DOCUME~1\futuris\LOCALS~1\TEMPOR~1\content.IE5

                  1 - "C:\Lop SD\LopR_1.txt" - 11/10/2008|19:53 - Option : [1]
                  2 - "C:\Lop SD\LopR_2.txt" - 12/10/2008|13:04 - Option : [2]
                  3 - "C:\Lop SD\LopR_3.txt" - 12/10/2008|13:07 - Option : [2]

                  --------------------\\ Fin du rapport a 13:07:57

                  Search Navipromo version 3.6.6 commencé le 12/10/2008 à 13:14:04,87

                  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                  !!! Postez ce rapport sur le forum pour le faire analyser !!!
                  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                  Outil exécuté depuis C:\Program Files\navilog1
                  Session actuelle : "futuris"

                  Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

                  Microsoft Windows XP [version 5.1.2600]
                  Internet Explorer : 7.0.5730.13
                  Système de fichiers : NTFS

                  Recherche executé en mode normal

                  *** Recherche Programmes installés ***

                  Favorit
                  WebMediaPlayer

                  *** Recherche dossiers dans "C:\WINDOWS" ***

                  *** Recherche dossiers dans "C:\Program Files" ***

                  *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

                  ...\WebMediaPlayer trouvé !

                  *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

                  *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                  *** Recherche dossiers dans "C:\Documents and Settings\futuris\applic~1" ***

                  *** Recherche dossiers dans "C:\Documents and Settings\futuris\locals~1\applic~1" ***

                  *** Recherche dossiers dans "C:\Documents and Settings\futuris\menudm~1\progra~1" ***

                  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                  pour + d'infos : http://www.gmer.net

                  *** Recherche avec GenericNaviSearch ***
                  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                  !!! A vérifier impérativement avant toute suppression manuelle !!!

                  * Recherche dans "C:\WINDOWS\system32" *

                  * Recherche dans "C:\Documents and Settings\futuris\locals~1\applic~1" *

                  *** Recherche fichiers ***

                  *** Recherche clés spécifiques dans le Registre ***

                  HKEY_CURRENT_USER\Software\Lanconfig trouvé !

                  *** Module de Recherche complémentaire ***
                  (Recherche fichiers spécifiques)

                  1)Recherche nouveaux fichiers Instant Access :

                  2)Recherche Heuristique :

                  * Dans "C:\WINDOWS\system32" :

                  * Dans "C:\Documents and Settings\futuris\locals~1\applic~1" :

                  cuwei.dat trouvé !
                  cuwei_nav.dat trouvé !
                  cuwei_navps.dat trouvé !
                  eummw.dat trouvé !
                  eummw.exe trouvé !
                  eummw_nav.dat trouvé !
                  eummw_navps.dat trouvé !
                  msyucke.dat trouvé !
                  msyucke_nav.dat trouvé !
                  msyucke_navps.dat trouvé !
                  smkai.dat trouvé !
                  smkai_nav.dat trouvé !
                  smkai_navps.dat trouvé !
                  suceuug.dat trouvé !
                  suceuug_nav.dat trouvé !
                  suceuug_navps.dat trouvé !

                  3)Recherche Certificats :

                  Certificat Egroup trouvé !
                  Certificat Electronic-Group trouvé !
                  Certificat Montorgueil absent !
                  Certificat OOO-Favorit trouvé !
                  Certificat Sunny-Day-Design-Ltd absent !

                  4)Recherche fichiers connus :

                  *** Analyse terminée le 12/10/2008 à 13:28:33,51 ***

                  1. jfkpresident Contributeur sécurité
                    t'as bien bossé !

                    Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
                    Au menu principal, choisis 2 et valide.

                    Le fix va t'informer qu'il va alors redémarrer ton PC
                    Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
                    Appuie sur une touche comme demandé.
                    (si ton Pc ne redémarre pas automatiquement, fais le toi même)
                    Au redémarrage de ton PC, choisis ta session habituelle.

                    Patiente jusqu'au message :
                    *** Nettoyage Termine le ..... ***
                    Le blocnote va s'ouvrir.
                    Sauvegarde le rapport de manière à le retrouver
                    Referme le blocnote. Ton bureau va réapparaitre

                    PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
                    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
                    Tape explorer et valide. Celà te fera apparaitre ton bureau.

                    Postes le rapport içi.

                    Cet adware est installé, entre autre, par les programmes :go-astro - Instant Access - InternetGameBox - GoRecord -
                    HotTVPlayer - MailSkinner - Messenger Skinner - sudoplanet - Webmediaplayer


                    ensuite recolle moi un nouveau hijack dans la foulée .

                    1. abcdkrimkrim Auteur
                      Salut, voici les rapports demandés (dsl pour le retard ^^):

                      Remarque: j'ai eu un message de DEP qui me disait de fermer le programme "GNC", et quand j'ai cliké sur "fermer", j'ai le message pour "faire envoyer le rapport" ou "ne pas envoyer" et à gauche, ya débogage, j'ai cliké dessus et j'ai eu le rapprt de Navilog:



                      Clean Navipromo version 3.6.6 commencé le 12/10/2008 à 16:37:28,60

                      Outil exécuté depuis C:\Program Files\navilog1
                      Session actuelle : "futuris"

                      Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

                      Microsoft Windows XP [version 5.1.2600]
                      Internet Explorer : 7.0.5730.13
                      Système de fichiers : NTFS

                      Mode suppression automatique
                      avec prise en charge résultats Catchme et GNS

                      Nettoyage exécuté au redémarrage de l'ordinateur

                      *** fsbl1.txt non trouvé ***
                      (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                      *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                      * Suppression dans "C:\WINDOWS\System32" *

                      * Suppression dans "C:\Documents and Settings\futuris\locals~1\applic~1" *

                      *** Suppression dossiers dans "C:\WINDOWS" ***

                      *** Suppression dossiers dans "C:\Program Files" ***

                      *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

                      ...\WebMediaPlayer ...suppression...
                      ...\WebMediaPlayer supprimé !

                      *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

                      *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                      *** Suppression dossiers dans "C:\Documents and Settings\futuris\applic~1" ***

                      *** Suppression dossiers dans "C:\Documents and Settings\futuris\locals~1\applic~1" ***

                      *** Suppression dossiers dans "C:\Documents and Settings\futuris\menudm~1\progra~1" ***

                      *** Suppression fichiers ***

                      *** Suppression fichiers temporaires ***

                      Nettoyage contenu C:\WINDOWS\Temp effectué !
                      Nettoyage contenu C:\Documents and Settings\futuris\locals~1\Temp effectué !

                      *** Traitement Recherche complémentaire ***
                      (Recherche fichiers spécifiques)

                      1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                      2)Recherche, création sauvegardes et suppression Heuristique :

                      * Dans "C:\WINDOWS\system32" *

                      * Dans "C:\Documents and Settings\futuris\locals~1\applic~1" *

                      cuwei.dat trouvé !
                      Copie cuwei.dat réalisée avec succès !
                      cuwei.dat supprimé !

                      cuwei_nav.dat trouvé !
                      Copie cuwei_nav.dat réalisée avec succès !
                      cuwei_nav.dat supprimé !

                      cuwei_navps.dat trouvé !
                      Copie cuwei_navps.dat réalisée avec succès !
                      cuwei_navps.dat supprimé !

                      eummw.exe trouvé !
                      Copie eummw.exe réalisée avec succès !
                      eummw.exe supprimé !

                      eummw.dat trouvé !
                      Copie eummw.dat réalisée avec succès !
                      eummw.dat supprimé !

                      eummw_nav.dat trouvé !
                      Copie eummw_nav.dat réalisée avec succès !
                      eummw_nav.dat supprimé !

                      eummw_navps.dat trouvé !
                      Copie eummw_navps.dat réalisée avec succès !
                      eummw_navps.dat supprimé !

                      msyucke.dat trouvé !
                      Copie msyucke.dat réalisée avec succès !
                      msyucke.dat supprimé !

                      msyucke_nav.dat trouvé !
                      Copie msyucke_nav.dat réalisée avec succès !
                      msyucke_nav.dat supprimé !

                      msyucke_navps.dat trouvé !
                      Copie msyucke_navps.dat réalisée avec succès !
                      msyucke_navps.dat supprimé !

                      smkai.dat trouvé !
                      Copie smkai.dat réalisée avec succès !
                      smkai.dat supprimé !

                      smkai_nav.dat trouvé !
                      Copie smkai_nav.dat réalisée avec succès !
                      smkai_nav.dat supprimé !

                      smkai_navps.dat trouvé !
                      Copie smkai_navps.dat réalisée avec succès !
                      smkai_navps.dat supprimé !

                      suceuug.dat trouvé !
                      Copie suceuug.dat réalisée avec succès !
                      suceuug.dat supprimé !

                      suceuug_nav.dat trouvé !
                      Copie suceuug_nav.dat réalisée avec succès !
                      suceuug_nav.dat supprimé !

                      suceuug_navps.dat trouvé !
                      Copie suceuug_navps.dat réalisée avec succès !
                      suceuug_navps.dat supprimé !

                      *** Sauvegarde du Registre vers dossier Safebackup ***

                      sauvegarde du Registre réalisée avec succès !

                      *** Nettoyage Registre ***

                      Nettoyage Registre Ok

                      *** Certificats ***

                      Certificat Egroup supprimé !
                      Certificat Electronic-Group supprimé !
                      Certificat Montorgueil absent !
                      Certificat OOO-Favorit supprimé !
                      Certificat Sunny-Day-Design-Ltdt absent !

                      *** Nettoyage terminé le 12/10/2008 à 16:46:30,43 ***

                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 16:50:41, on 12/10/2008
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      E:\Program Files\Alwil Software\Avast4\ashServ.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                      E:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                      C:\Program Files\Bonjour\mDNSResponder.exe
                      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                      C:\WINDOWS\system32\nvsvc32.exe
                      E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
                      E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      C:\WINDOWS\system32\wscntfy.exe
                      E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\WINDOWS\SOUNDMAN.EXE
                      E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                      E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
                      C:\Program Files\Search Settings\SearchSettings.exe
                      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                      C:\WINDOWS\tsnp2std.exe
                      C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe
                      C:\WINDOWS\vsnp2std.exe
                      E:\Program Files\iTunes\iTunesHelper.exe
                      E:\Program Files\Vista Drive Icon\DrvIcon.exe
                      E:\Program Files\taskix\Taskix32.exe
                      C:\WINDOWS\system32\RUNDLL32.EXE
                      E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                      C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                      C:\Program Files\iPod\bin\iPodService.exe
                      C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                      C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                      C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
                      C:\Documents and Settings\futuris\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
                      E:\Program Files\DAP\DAP.EXE
                      C:\Program Files\Internet Explorer\IEXPLORE.EXE
                      E:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
                      C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
                      C:\Program Files\Windows Live\Messenger\usnsvc.exe
                      C:\HijackThis\HijackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
                      R3 - URLSearchHook: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus\tbSpe1.dll
                      R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
                      O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
                      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                      O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                      O2 - BHO: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus\tbSpe1.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
                      O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                      O3 - Toolbar: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus\tbSpe1.dll
                      O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                      O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                      O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                      O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                      O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                      O4 - HKLM\..\Run: [VaCtrl] C:\Program Files\VoiceAge\Common\VaCtrl.exe
                      O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe
                      O4 - HKLM\..\Run: [SpeedBitVideoAccelerator] "C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe"
                      O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                      O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                      O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"
                      O4 - HKLM\..\Run: [DrvIcon] E:\Program Files\Vista Drive Icon\DrvIcon.exe
                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                      O4 - HKLM\..\Run: [Taskix] E:\Program Files\taskix\Taskix32.exe start
                      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                      O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
                      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                      O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\futuris\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
                      O4 - HKCU\..\Run: [uTorrent] "E:\Program Files\uTorrent\uTorrent.exe"
                      O4 - HKCU\..\Run: [DownloadAccelerator] "E:\Program Files\DAP\DAP.EXE" /STARTUP
                      O4 - HKCU\..\Run: [dog barb] C:\DOCUME~1\futuris\APPLIC~1\CHINBO~1\TitleHoleCurb.exe
                      O4 - HKCU\..\Run: [Vista Rainbar] C:\Program Files\Vista Rainbar\Rainmeter.exe
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                      O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
                      O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
                      O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
                      O4 - Global Startup: BlueSoleil.lnk = ?
                      O8 - Extra context menu item: &Clean Traces - E:\Program Files\DAP\Privacy Package\dapcleanerie.htm
                      O8 - Extra context menu item: &Download with &DAP - E:\Program Files\DAP\dapextie.htm
                      O8 - Extra context menu item: Download &all with DAP - E:\Program Files\DAP\dapextie2.htm
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                      O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                      O17 - HKLM\System\CCS\Services\Tcpip\..\{76926FC5-2B73-4B1B-8900-1E1F9E34554E}: NameServer = 196.20.77.168 196.20.77.165
                      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                      O20 - AppInit_DLLs: e:\progra~1\bandoo\bndhook.dll
                      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: avast! Antivirus - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      O23 - Service: avast! Web Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                      O23 - Service: BlueSoleil Hid Service - Unknown owner - E:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                      O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - E:\Program Files\ma-config.com\maconfservice.exe
                      O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
                      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                      O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                      O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
                      1. jfkpresident Contributeur sécurité
                        le pare-feu de Xp ne vaut pas grand chose !

                        Installe celui ci :

                        Onlinearmor : téléchargement:http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

                        tutoriels:https://forum.pcastuces.com/sujet.asp?f=25&s=35606
                        :https://www.malekal.com/tutorial-online-armor-free/

                        /!\ N'oubli pas de désactiver celui de Xp/!\

                        On continu :

                        Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
                        https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

                        * Lance l'installation du programme en exécutant le fichier téléchargé.
                        * Double-clique maintenant sur le raccourci de Toolbar-S&D.
                        * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
                        * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
                        * Poste le rapport généré. (C:\TB.txt)
                        1. abcdkrimkrim Auteur
                          D'accord jfk, j'ai téléchargé le Firewall et je vais bientôt l'installé, en désactivant biensur le Firewall de Vindoze.
                          Bref, revenons à nos moutons, voici le rapport:

                          -----------\\ ToolBar S&D 1.2.2 XP/Vista

                          Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
                          X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz )
                          BIOS : Default System BIOS
                          USER : futuris ( Administrator )
                          BOOT : Normal boot
                          Antivirus : avast! antivirus 4.8.1229 [VPS 081011-0] 4.8.1229 (Activated)
                          A:\ (USB)
                          C:\ (Local Disk) - NTFS - Total : 15 Go Free : 2 Go
                          D:\ (Local Disk) - NTFS - Total : 29 Go Free : 5 Go
                          E:\ (Local Disk) - NTFS - Total : 31 Go Free : 8 Go
                          F:\ (CD or DVD)
                          G:\ (CD or DVD)
                          H:\ (CD or DVD)

                          "C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )
                          Option : [1] ( 12/10/2008|22:34 )

                          -----------\\ Recherche de Fichiers / Dossiers ...

                          C:\Program Files\AskSBar
                          C:\Program Files\AskSBar\SrchAstt
                          C:\Program Files\Dealio
                          C:\Program Files\Dealio\kb127
                          C:\Program Files\PCHealthCenter
                          C:\Program Files\PCHealthCenter\0.gif
                          C:\Program Files\PCHealthCenter\1.gif
                          C:\Program Files\PCHealthCenter\1.ico
                          C:\Program Files\PCHealthCenter\2.gif
                          C:\Program Files\PCHealthCenter\2.ico
                          C:\Program Files\PCHealthCenter\3.gif
                          C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-253CB611.pf
                          C:\DOCUME~1\futuris\APPLIC~1\Search Settings
                          C:\DOCUME~1\futuris\APPLIC~1\Search Settings\kb127
                          C:\Program Files\Search Settings
                          C:\Program Files\Search Settings\kb127
                          C:\Program Files\Search Settings\SearchSettings.exe

                          -----------\\ Extensions

                          (futuris) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
                          (futuris) - {60270dc7-9ea0-472f-9b77-66652c06246e} => speedbitplus
                          (futuris) - {89506680-e3f4-484c-a2c0-ed711d481eda} => showcase

                          -----------\\ [..\Internet Explorer\Main]

                          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                          "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                          "Start Page"="http://www.update.microsoft.com/windowsupdate/v6/default.aspx"
                          "Search Page"="https://www.google.com/?gws_rd=ssl"
                          "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
                          "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

                          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                          "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
                          "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                          "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                          "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"

                          --------------------\\ Recherche d'autres infections

                          Aucune autre infection trouvée !

                          1 - "C:\ToolBar SD\TB_1.txt" - 12/10/2008|22:35 - Option : [1]

                          -----------\\ Fin du rapport a 22:35:54,84

                          Bon courage!
                          1. jfkpresident Contributeur sécurité
                            salut ;

                            Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".
                            ! Ne ferme pas la fenêtre lors de la suppression !
                            Un rapport sera généré, poste son contenu ici.

                            recolle moi un dernier hijack pour finir .
                            1. abcdkrimkrim Auteur
                              Salut, alors, en entrée, vous avez un délicieux rapport de Toolbar-S&D accompagné d'un 3ème rapport de Hijackthis:


                              -----------\\ ToolBar S&D 1.2.2 XP/Vista

                              Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
                              X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz )
                              BIOS : Default System BIOS
                              USER : futuris ( Administrator )
                              BOOT : Normal boot
                              Antivirus : avast! antivirus 4.8.1229 [VPS 081012-0] 4.8.1229 (Activated)
                              A:\ (USB)
                              C:\ (Local Disk) - NTFS - Total : 15 Go Free : 1 Go
                              D:\ (Local Disk) - NTFS - Total : 29 Go Free : 5 Go
                              E:\ (Local Disk) - NTFS - Total : 31 Go Free : 8 Go
                              F:\ (CD or DVD)
                              G:\ (CD or DVD)
                              H:\ (CD or DVD)

                              "C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )
                              Option : [2] ( 13/10/2008|18:33 )

                              -----------\\ SUPPRESSION

                              Supprime! - C:\Program Files\AskSBar\SrchAstt
                              Supprime! - C:\Program Files\Dealio\kb127
                              Supprime! - C:\Program Files\PCHealthCenter\0.gif
                              Supprime! - C:\Program Files\PCHealthCenter\1.gif
                              Supprime! - C:\Program Files\PCHealthCenter\1.ico
                              Supprime! - C:\Program Files\PCHealthCenter\2.gif
                              Supprime! - C:\Program Files\PCHealthCenter\2.ico
                              Supprime! - C:\Program Files\PCHealthCenter\3.gif
                              Supprime! - C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-253CB611.pf
                              Supprime! - C:\DOCUME~1\futuris\APPLIC~1\Search Settings\kb127
                              Supprime! - C:\Program Files\Search Settings\kb127
                              Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
                              Supprime! - C:\Program Files\AskSBar
                              Supprime! - C:\Program Files\Dealio
                              Supprime! - C:\Program Files\PCHealthCenter
                              Supprime! - C:\DOCUME~1\futuris\APPLIC~1\Search Settings
                              Supprime! - C:\Program Files\Search Settings

                              -----------\\ Recherche de Fichiers / Dossiers ...

                              -----------\\ Extensions

                              (futuris) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
                              (futuris) - {60270dc7-9ea0-472f-9b77-66652c06246e} => speedbitplus
                              (futuris) - {89506680-e3f4-484c-a2c0-ed711d481eda} => showcase

                              -----------\\ [..\Internet Explorer\Main]

                              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                              "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                              "Start Page"="http://www.update.microsoft.com/windowsupdate/v6/default.aspx"
                              "Search Page"="https://www.google.com/?gws_rd=ssl"
                              "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
                              "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

                              [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                              "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
                              "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                              "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                              "Start Page"="https://www.msn.com/fr-fr/"

                              --------------------\\ Recherche d'autres infections

                              Aucune autre infection trouvée !

                              1 - "C:\ToolBar SD\TB_1.txt" - 12/10/2008|22:35 - Option : [1]
                              2 - "C:\ToolBar SD\TB_2.txt" - 13/10/2008|18:35 - Option : [2]

                              -----------\\ Fin du rapport a 18:35:41,48

                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 18:39:08, on 13/10/2008
                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              E:\Program Files\Alwil Software\Avast4\ashServ.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\WINDOWS\SOUNDMAN.EXE
                              E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                              C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                              C:\WINDOWS\tsnp2std.exe
                              C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe
                              C:\WINDOWS\vsnp2std.exe
                              E:\Program Files\Vista Drive Icon\DrvIcon.exe
                              E:\Program Files\taskix\Taskix32.exe
                              C:\WINDOWS\system32\RUNDLL32.EXE
                              E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                              E:\Program Files\iTunes\iTunesHelper.exe
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                              C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                              C:\Documents and Settings\futuris\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
                              C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                              E:\Program Files\DAP\DAP.EXE
                              E:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
                              C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                              E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                              E:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                              C:\Program Files\Bonjour\mDNSResponder.exe
                              C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                              C:\WINDOWS\system32\nvsvc32.exe
                              E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
                              C:\WINDOWS\system32\wscntfy.exe
                              C:\Program Files\iPod\bin\iPodService.exe
                              C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                              E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                              E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
                              C:\Program Files\Windows Live\Messenger\usnsvc.exe
                              C:\Program Files\Windows Live\Mail\wlmail.exe
                              C:\HijackThis\HijackThis.exe

                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              R3 - URLSearchHook: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus\tbSpe1.dll
                              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                              O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                              O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                              O2 - BHO: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus\tbSpe1.dll
                              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                              O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
                              O3 - Toolbar: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus\tbSpe1.dll
                              O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                              O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                              O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                              O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                              O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                              O4 - HKLM\..\Run: [VaCtrl] C:\Program Files\VoiceAge\Common\VaCtrl.exe
                              O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe
                              O4 - HKLM\..\Run: [SpeedBitVideoAccelerator] "C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe"
                              O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
                              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                              O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                              O4 - HKLM\..\Run: [DrvIcon] E:\Program Files\Vista Drive Icon\DrvIcon.exe
                              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                              O4 - HKLM\..\Run: [Taskix] E:\Program Files\taskix\Taskix32.exe start
                              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                              O4 - HKLM\..\Run: [!AVG Anti-Spyware] "E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                              O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"
                              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                              O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                              O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
                              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                              O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\futuris\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
                              O4 - HKCU\..\Run: [uTorrent] "E:\Program Files\uTorrent\uTorrent.exe"
                              O4 - HKCU\..\Run: [DownloadAccelerator] "E:\Program Files\DAP\DAP.EXE" /STARTUP
                              O4 - HKCU\..\Run: [dog barb] C:\DOCUME~1\futuris\APPLIC~1\CHINBO~1\TitleHoleCurb.exe
                              O4 - HKCU\..\Run: [Vista Rainbar] C:\Program Files\Vista Rainbar\Rainmeter.exe
                              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                              O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
                              O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
                              O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
                              O4 - Global Startup: BlueSoleil.lnk = ?
                              O8 - Extra context menu item: &Clean Traces - E:\Program Files\DAP\Privacy Package\dapcleanerie.htm
                              O8 - Extra context menu item: &Download with &DAP - E:\Program Files\DAP\dapextie.htm
                              O8 - Extra context menu item: Download &all with DAP - E:\Program Files\DAP\dapextie2.htm
                              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
                              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                              O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                              O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                              O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
                              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                              O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                              O17 - HKLM\System\CCS\Services\Tcpip\..\{76926FC5-2B73-4B1B-8900-1E1F9E34554E}: NameServer = 196.20.77.168 196.20.77.165
                              O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                              O20 - AppInit_DLLs: e:\progra~1\bandoo\bndhook.dll
                              O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              O23 - Service: avast! Antivirus - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashServ.exe
                              O23 - Service: avast! Mail Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                              O23 - Service: avast! Web Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                              O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                              O23 - Service: BlueSoleil Hid Service - Unknown owner - E:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                              O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                              O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                              O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - E:\Program Files\ma-config.com\maconfservice.exe
                              O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
                              O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                              O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                              O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
                              1. jfkpresident Contributeur sécurité
                                tiens v'la le dessert :)

                                Te sert tu de cette barre d'outils ? : Toolbar: SpeedBitPlus

                                Connais tu ce fichier : Taskix32.exe start ?
                                1. abcdkrimkrim Auteur
                                  Miame, miame!
                                  Bon, j'ai bel et bien SpeedBitPlus Toolbar sur mon ordi, mais je la désactive avec "affichage>Barres d'outils" et je décoche "SpeedBitPlus Toolbar", mais parfois, elle réaparé (c'est ptete ça le Pb).
                                  Et pour "Taskix32.exe start", jamais entendu parlé, j'ai même fait une recherche avec Windows, j'ai rien trouvé, désolé.
                                  1. jfkpresident Contributeur sécurité
                                    ok , on repasse a table :)

                                    Il va falloir analyser un ou des fichier(s) suspect(s) !

                                    Il se peut qu'il se trouvent dans les " dossiers cachés " du systeme.
                                    Il faut donc les rendre visibles pour le scan.

                                    Pour afficher les dossiers et fichiers cachés:

                                    Panneau de configuration > Options des dossiers > onglet Affichage.

                                    Coche Afficher les fichiers et dossiers cachés,
                                    Décoche Masquer les extensions de fichiers connus
                                    Décoche Masquer les fichiers protégés du Système.
                                    Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
                                    Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence.

                                    Rends toi sur ce site :

                                    https://www.virustotal.com/gui/

                                    Clique sur parcourir et cherche ce fichier : E:\Program Files\taskix\Taskix32.exe start

                                    Clique sur Send File.

                                    Un rapport va s'élaborer ligne à ligne.

                                    Attends la fin. Il doit comprendre la taille du fichier envoyé.

                                    Sauvegarde le rapport avec le bloc-note.

                                    Copie le dans ta réponse.

                                    EDIT :lut' funny girl.
                                    • 1
                                    • 2
                                    • 3