Rapport d'analyse Navilog1

Jeannot -  
Bonjour,

Comme nombre d'internautes, j'ai depuis quelque temps des fenêtres intempestives qui apparaissent alors qu'avant je n'en avais pas. Après quelques recherches, je suis tombé sur le programme NAVILOG et j'ai lancé une analyse. Le résultat de cette analyse est le suivant:

Search Navipromo version 3.6.9 commencé le 12/11/2008 à 9:21:48,96

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Jeannot"

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Jeannot\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Jeannot\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Jeannot\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Jeannot\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\Jeannot\locals~1\applic~1" :

egyymow.exe trouvé !
egyymow.dat trouvé !
egyymow_nav.dat trouvé !
egyymow_navps.dat trouvé !

* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 12/11/2008 à 9:27:15,59 ***

Serait-il possible de me dire si les fichiers trouvés sont de vrais virus et si je peux lancer en tout sécurité la phase 2 du processus NAVILOG?

Merci d'avance.
Configuration: Windows XP
Internet Explorer 7.0

34 réponses

Résumé de la discussion

Plusieurs fenêtres intempestives et des résultats d'analyse NAVILOG signalent la présence potentielle de fichiers infectés, notamment egyymow.exe et des fichiers associés, nécessitant une vérification avant toute suppression. Réponses initiales intègrent un log HijackThis détaillé et suggèrent d'évaluer les éléments repérés avant de juger s'ils constituent une menace, montrant une démarche coordonnée entre analyses et conseils. La phase 2 de NAVILOG est décrite comme nettoyage automatique avec sauvegardes et suppression des éléments identifiés, y compris egyymow.exe et des certificats associés, suivi d'un rapport et de vérifications. Des étapes recommandées incluent la désactivation temporaire de la Restauration du système et l'utilisation d'outils comme ToolCleaner et CCleaner, puis la mise à jour des applications critiques et la vérification du système.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Salut,

    Navilog1 option2

    Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement.

    Double-clique sur le raccourci Navilog1 présent sur ton Bureau.

    Au menu principal, Fais le choix 2
    Laisse toi guider et patiente.
    Le fix va t'informer qu'il va alors redémarrer ton PC
    Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
    Appuie sur une touche comme demandé.
    (Si ton PC ne redémarre pas automatiquement, fais le toi même)
    Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.

    Patiente jusqu'au message :
    *** Nettoyage Termine le ..... ***
    Le Bloc-notes va s'ouvrir.
    Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
    Referme le Bloc-notes. Ton Bureau va réapparaître

    PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
    Tapes explorer et valides. Cela te fera apparaître ton Bureau

    --> Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations.

    /!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile"./!\
    =====================================================================*
    télécharge hijackthis
    -> enregistre la cible sous .... "le bureau"

    -> Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

    -> Clique sur Install ensuite sur "I Accept"

    -> Clique sur" Do a scan system and save log file"

    -> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

    ->Tuto hijackthis
    1. Jeannot
      Salut,

      Merci pour ta réponse rapide, voici le rapport de la phase 2 effectué à l'instant:

      Clean Navipromo version 3.6.9 commencé le 12/11/2008 à 9:43:51,00

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "Jeannot"

      Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO

      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 7.0.5730.11
      Système de fichiers : NTFS

      Mode suppression automatique
      avec prise en charge résultats Catchme et GNS

      Nettoyage exécuté au redémarrage de l'ordinateur

      *** fsbl1.txt non trouvé ***
      (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

      *** Suppression avec sauvegardes résultats GenericNaviSearch ***

      * Suppression dans "C:\WINDOWS\System32" *

      * Suppression dans "C:\Documents and Settings\Jeannot\locals~1\applic~1" *

      * Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *

      *** Suppression dossiers dans "C:\WINDOWS" ***

      *** Suppression dossiers dans "C:\Program Files" ***

      *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

      *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

      *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

      *** Suppression dossiers dans "C:\Documents and Settings\Jeannot\applic~1" ***

      *** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***

      *** Suppression dossiers dans "C:\Documents and Settings\Jeannot\locals~1\applic~1" ***

      *** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***

      *** Suppression dossiers dans "C:\Documents and Settings\Jeannot\menudm~1\progra~1" ***

      *** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***

      *** Suppression fichiers ***

      *** Suppression fichiers temporaires ***

      Nettoyage contenu C:\WINDOWS\Temp effectué !
      Nettoyage contenu C:\Documents and Settings\Jeannot\locals~1\Temp effectué !

      *** Traitement Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

      2)Recherche, création sauvegardes et suppression Heuristique :

      * Dans "C:\WINDOWS\system32" *

      * Dans "C:\Documents and Settings\Jeannot\locals~1\applic~1" *

      egyymow.exe trouvé !
      Copie egyymow.exe réalisée avec succès !
      egyymow.exe supprimé !

      egyymow.dat trouvé !
      Copie egyymow.dat réalisée avec succès !
      egyymow.dat supprimé !

      egyymow_nav.dat trouvé !
      Copie egyymow_nav.dat réalisée avec succès !
      egyymow_nav.dat supprimé !

      egyymow_navps.dat trouvé !
      Copie egyymow_navps.dat réalisée avec succès !
      egyymow_navps.dat supprimé !

      C:\WINDOWS\prefetch\egyymow*.pf trouvé !
      Copie C:\WINDOWS\prefetch\egyymow*.pf réalisée avec succès !
      C:\WINDOWS\prefetch\egyymow*.pf supprimé !

      * Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *

      *** Sauvegarde du Registre vers dossier Safebackup ***

      sauvegarde du Registre réalisée avec succès !

      *** Nettoyage Registre ***

      Nettoyage Registre Ok

      *** Certificats ***

      Certificat Egroup supprimé !
      Certificat Electronic-Group supprimé !
      Certificat Montorgueil absent !
      Certificat OOO-Favorit supprimé !
      Certificat Sunny-Day-Design-Ltdt absent !

      *** Nettoyage terminé le 12/11/2008 à 9:47:27,15 ***

      Est-ce que tout est bon maintenant?

      Merci.
      2. Jeannot
        Re,

        Comme demandé, j'ai fait une analyse hijackthis, voilà le résultat. Ca te semble bon?

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 10:02:13, on 12/11/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16735)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\LEXBCES.EXE
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\LEXPPS.EXE
        C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
        C:\WINDOWS\system32\cisvc.exe
        C:\Program Files\Executive Software\Diskeeper\DkService.exe
        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
        C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
        C:\WINDOWS\system32\HPZipm12.exe
        C:\WINDOWS\system32\tcpsvcs.exe
        C:\WINDOWS\System32\snmp.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
        C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
        C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\WINDOWS\system32\cidaemon.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://bl137w.blu137.mail.live.com/mail/InboxLight.aspx?n=196987755
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www8.hp.com/fr/fr/home.html
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
        O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
        O4 - HKLM\..\Run: [MotiveReportAgent] "C:\Program Files\Fichiers communs\Motive\McciBootStrapper.exe" /url="-url=file://C:\Program Files\Fichiers communs\Motive\ReportAgent.html" /browsertype=CustomMSIE /browserpath="C:\Program Files\Common Files\Motive\BellSouthBrowser.exe" /hidden
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
        O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
        O4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe"
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKCU\..\Run: [egyymow] "c:\documents and settings\jeannot\local settings\application data\egyymow.exe" egyymow
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
        O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
        O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
        O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
        O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - https://www.canalblog.com/sharedDocs/misc/uploader/ImageUploader5.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
        O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
        O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
        O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
        O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
        O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
        O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
        O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
        2. Utilisateur anonyme
          Re,

          ( sous vista désactiver l'UAC )

          Scan :

          Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :

          /!\ Déconnectes toi et fermes toutes applications en cours

          ● Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
          ● Double clique sur l'icône Ad-removersituée sur ton bureau
          ● Au menu principal choisi l'option "A"
          ● Postes le rapport qui apparait à la fin .

          ( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

          (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

          Note :

          "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
          2. Jeannot
            Re,

            rapport de AD-remover:

            F --------- Logfile of AD-Remover 1.0.3.3 by C_XX ---------

            START at: 10:10:34 | 12/11/2008
            ON: Microsoft Windows XP [version 5.1.2600] ( Windows XP )
            Internet Explorer: 7.0.5730.11
            OPTION: Scan
            EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
            USER: Jeannot | PC: JEANDUBOIN
            BOOT MODE: Normal
            DRIVE(S): C:\
            ~> Systemdrive: C:\

            --------- [ PROCESSES ] ---------

            \SystemRoot\System32\smss.exe [604]
            \??\C:\WINDOWS\system32\csrss.exe [668]
            \??\C:\WINDOWS\system32\winlogon.exe [696]
            C:\WINDOWS\system32\services.exe [740]
            C:\WINDOWS\system32\lsass.exe [752]
            C:\WINDOWS\system32\Ati2evxx.exe [900]
            C:\WINDOWS\system32\svchost.exe [912]
            C:\WINDOWS\system32\svchost.exe [1008]
            C:\WINDOWS\System32\svchost.exe [1052]
            C:\WINDOWS\system32\svchost.exe [1104]
            C:\WINDOWS\system32\svchost.exe [1156]
            C:\WINDOWS\system32\Ati2evxx.exe [1400]
            C:\WINDOWS\system32\LEXBCES.EXE [1480]
            C:\WINDOWS\Explorer.EXE [1504]
            C:\WINDOWS\system32\spoolsv.exe [1520]
            C:\WINDOWS\system32\LEXPPS.EXE [1528]
            C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe [1576]
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [1676]
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [196]
            C:\WINDOWS\system32\cisvc.exe [208]
            C:\Program Files\Executive Software\Diskeeper\DkService.exe [228]
            C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe [380]
            C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe [420]
            C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe [524]
            C:\WINDOWS\system32\HPZipm12.exe [580]
            C:\WINDOWS\system32\tcpsvcs.exe [860]
            C:\WINDOWS\System32\snmp.exe [1112]
            C:\WINDOWS\system32\svchost.exe [1264]
            C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe [1572]
            C:\WINDOWS\System32\alg.exe [632]
            C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe [1316]
            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2892]
            C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2956]
            C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe [3032]
            C:\WINDOWS\system32\ctfmon.exe [3120]
            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2336]
            C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe [3872]
            C:\Program Files\Internet Explorer\iexplore.exe [2108]
            C:\WINDOWS\system32\wuauclt.exe [2760]
            C:\WINDOWS\system32\cidaemon.exe [1256]

            ---------------------------- [~> 40]

            +---------------------------------------------------------------------------+
            +------------------------------- SERVICES FOUND
            +---------------------------------------------------------------------------+

            Found ! - "Boonty Games"

            +---------------------------------------------------------------------------+
            +------------------------------- REGISTRY ELEMENTS FOUND
            +---------------------------------------------------------------------------+

            "HKEY_LOCAL_MACHINE\SOFTWARE\SweetIM"
            "HKEY_LOCAL_MACHINE\Software\Boonty"
            "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E"
            "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9"
            "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar" /v "{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}"
            "HKEY_LOCAL_MACHINE\Software\Classes\boontybox"
            "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Boonty Games"
            "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Boonty Games"
            "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Boonty Games"
            "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES"
            "HKEY_CURRENT_USER\Software\SweetIM"
            "HKEY_CURRENT_USER\SOFTWARE\Boonty"
            "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}"
            "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}"
            "HKEY_CLASSES_ROOT\boontybox"

            +---------------------------------------------------------------------------+
            +------------------------------- FILES\FOLDERS FOUND
            +---------------------------------------------------------------------------+

            [02/08/2007 20:40|d--------] C:\Program Files\Boonty
            [02/08/2007 20:38|d--------] C:\Program Files\BoontyGames
            [02/08/2007 20:39|d--------] C:\Program Files\Fichiers communs\BOONTY Shared
            [10/04/2008 18:49|d--------] C:\Documents and Settings\All Users\Application Data\SweetIM
            [02/08/2007 20:39|d--------] C:\Documents and Settings\All Users\Application Data\BOONTY

            +---------- Scanning prefs.js ... ( # Mozilla User Preferences )

            ...\qi2i1cpr.default\prefs.js :

            ~~~~ Mozilla FireFox version 2.0 ~~~~

            Start Page : "https://outlook.live.com/owa/"

            +----------+

            +---------------------------------------------------------------------------+

            +---------- Added scan ...

            +-----[HKLM\...\Run]

            Adobe Photo Downloader REG_SZ "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
            MotiveReportAgent REG_SZ "C:\Program Files\Fichiers communs\Motive\McciBootStrapper.exe" /url="-url=file://C:\Program Files\Fichiers communs\Motive\ReportAgent.html" /browsertype=CustomMSIE /browserpath="C:\Program Files\Common Files\Motive\BellSouthBrowser.exe" /hidden
            TkBellExe REG_SZ "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
            HP Software Update REG_SZ "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
            Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime
            LogitechCommunicationsManager REG_SZ "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
            LogitechQuickCamRibbon REG_SZ "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
            Lexmark X5100 Series REG_SZ "C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe"

            +-----[HKCU\...\Run]

            CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
            Skype REG_SZ "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
            msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
            swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            SpybotSD TeaTimer REG_SZ C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            egyymow REG_SZ "c:\documents and settings\jeannot\local settings\application data\egyymow.exe" egyymow

            +-----[HKLM\...\Internet Explorer\MAIN]

            Start Page : hxxp://www.google.com

            +-----[HKCU\...\Internet Explorer\MAIN]

            Start Page : hxxp://bl137w.blu137.mail.live.com/mail/InboxLight.aspx?n=196987755

            +---------------------------------------------------------------------------+
            +------------------------------- [ EOF - 122 lines ]
            +---------------------------------------------------------------------------+
            1. Utilisateur anonyme
              Re,

              Dans l'ordre,

              Nettoyage AD-Remover :

              ! Déconnectes toi et fermes toutes applications en cours !

              ● Relances "Ad-remover" : au menu principal choisi l'option "B" .

              --> le programme va travailler ...

              ● Postes le rapport qui apparait à la fin + un nouvel Hijackthis pour analyse ...

              ( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

              (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

              /!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides)
              ======================================================================
              -Télécharge et installe MalwareByte's Anti-Malware
              Malwarebyte

              - Mets le à jour

              ---
              - Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
              - Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
              - clique sur Rechercher

              - Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

              - Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

              - Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

              - Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

              Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

              Tutoriel pour MalwareByte's
              1. Jeannot
                Re,

                Rapport de AD-Remover/partie B

                F --------- Logfile of AD-Remover 1.0.3.3 by C_XX ---------

                START at: 10:17:13 | 12/11/2008
                ON: Microsoft Windows XP [version 5.1.2600] ( Windows XP )
                Internet Explorer: 7.0.5730.11
                OPTION: Clean
                EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
                USER: Jeannot | PC: JEANDUBOIN
                BOOT MODE: Normal
                DRIVE(S): C:\
                ~> Systemdrive: C:\

                --------- [ PROCESSES ] ---------

                \SystemRoot\System32\smss.exe [604]
                \??\C:\WINDOWS\system32\csrss.exe [668]
                \??\C:\WINDOWS\system32\winlogon.exe [696]
                C:\WINDOWS\system32\services.exe [740]
                C:\WINDOWS\system32\lsass.exe [752]
                C:\WINDOWS\system32\Ati2evxx.exe [900]
                C:\WINDOWS\system32\svchost.exe [912]
                C:\WINDOWS\system32\svchost.exe [1008]
                C:\WINDOWS\System32\svchost.exe [1052]
                C:\WINDOWS\system32\svchost.exe [1104]
                C:\WINDOWS\system32\svchost.exe [1156]
                C:\WINDOWS\system32\Ati2evxx.exe [1400]
                C:\WINDOWS\system32\LEXBCES.EXE [1480]
                C:\WINDOWS\Explorer.EXE [1504]
                C:\WINDOWS\system32\spoolsv.exe [1520]
                C:\WINDOWS\system32\LEXPPS.EXE [1528]
                C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe [1576]
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [1676]
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [196]
                C:\WINDOWS\system32\cisvc.exe [208]
                C:\Program Files\Executive Software\Diskeeper\DkService.exe [228]
                C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe [380]
                C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe [420]
                C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe [524]
                C:\WINDOWS\system32\HPZipm12.exe [580]
                C:\WINDOWS\system32\tcpsvcs.exe [860]
                C:\WINDOWS\System32\snmp.exe [1112]
                C:\WINDOWS\system32\svchost.exe [1264]
                C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe [1572]
                C:\WINDOWS\System32\alg.exe [632]
                C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe [1316]
                C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2892]
                C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2956]
                C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe [3032]
                C:\WINDOWS\system32\ctfmon.exe [3120]
                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2336]
                C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe [3872]
                C:\Program Files\Internet Explorer\iexplore.exe [2108]
                C:\WINDOWS\system32\wuauclt.exe [2760]
                C:\WINDOWS\system32\cidaemon.exe [1256]

                ---------------------------- [~> 40]

                +---------------------------------------------------------------------------+
                +------------------------------- SERVICES DELETED
                +---------------------------------------------------------------------------+

                Deleted successfully ! - "Boonty Games"

                +---------------------------------------------------------------------------+
                +------------------------------- REGISTRY ELEMENTS DELETED
                +---------------------------------------------------------------------------+

                "HKEY_LOCAL_MACHINE\SOFTWARE\SweetIM"
                "HKEY_LOCAL_MACHINE\Software\Boonty"
                "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E"
                "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9"
                "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar" /v "{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}"
                "HKEY_LOCAL_MACHINE\Software\Classes\boontybox"
                "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Boonty Games"
                "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES"
                "HKEY_CURRENT_USER\Software\SweetIM"
                "HKEY_CURRENT_USER\SOFTWARE\Boonty"
                "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}"
                "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}"

                +---------------------------------------------------------------------------+
                +------------------------------- FILES\FOLDERS DELETED
                +---------------------------------------------------------------------------+

                [02/08/2007 20:40|d--------] C:\Program Files\Boonty
                [02/08/2007 20:38|d--------] C:\Program Files\BoontyGames
                [02/08/2007 20:39|d--------] C:\Program Files\Fichiers communs\BOONTY Shared
                [10/04/2008 18:49|d--------] C:\Documents and Settings\All Users\Application Data\SweetIM
                [02/08/2007 20:39|d--------] C:\Documents and Settings\All Users\Application Data\BOONTY

                (!) ---- Temp files deleted.

                (!) ---- Recycle bin emptied in all drives.

                +---------- Scanning prefs.js ... ( # Mozilla User Preferences )

                ...\qi2i1cpr.default\prefs.js :

                ~~~~ Mozilla FireFox version 2.0 ~~~~

                Start Page : "https://outlook.live.com/owa/"

                +----------+

                +---------- Added scan ...

                +-----[HKLM\...\Run]

                Adobe Photo Downloader REG_SZ "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
                MotiveReportAgent REG_SZ "C:\Program Files\Fichiers communs\Motive\McciBootStrapper.exe" /url="-url=file://C:\Program Files\Fichiers communs\Motive\ReportAgent.html" /browsertype=CustomMSIE /browserpath="C:\Program Files\Common Files\Motive\BellSouthBrowser.exe" /hidden
                TkBellExe REG_SZ "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                HP Software Update REG_SZ "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
                Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime
                LogitechCommunicationsManager REG_SZ "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
                LogitechQuickCamRibbon REG_SZ "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
                Lexmark X5100 Series REG_SZ "C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe"

                +-----[HKCU\...\Run]

                CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
                Skype REG_SZ "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                SpybotSD TeaTimer REG_SZ C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                egyymow REG_SZ "c:\documents and settings\jeannot\local settings\application data\egyymow.exe" egyymow

                +-----[HKLM\...\Internet Explorer\MAIN]

                Start Page : hxxp://fr.msn.com/

                +-----[HKCU\...\Internet Explorer\MAIN]

                Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

                +---------------------------------------------------------------------------+
                +------------------------------- [ EOF - 118 lines ]
                +---------------------------------------------------------------------------+

                [ END at: 10:26:12 | 12/11/2008 ] - [ Time elapsed: 8 minutes, 58 seconds ]

                Rapport de hijackthis qui a suivi:

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 10:29:08, on 12/11/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16735)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\system32\LEXBCES.EXE
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\system32\LEXPPS.EXE
                C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                C:\WINDOWS\system32\cisvc.exe
                C:\Program Files\Executive Software\Diskeeper\DkService.exe
                C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                C:\WINDOWS\system32\HPZipm12.exe
                C:\WINDOWS\system32\tcpsvcs.exe
                C:\WINDOWS\System32\snmp.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\WINDOWS\system32\cidaemon.exe
                C:\WINDOWS\explorer.exe
                C:\WINDOWS\system32\notepad.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Documents and Settings\Jeannot\Bureau\mbam-setup.exe
                C:\DOCUME~1\Jeannot\LOCALS~1\Temp\is-7JQ05.tmp\mbam-setup.tmp
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www8.hp.com/fr/fr/home.html
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
                O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
                O4 - HKLM\..\Run: [MotiveReportAgent] "C:\Program Files\Fichiers communs\Motive\McciBootStrapper.exe" /url="-url=file://C:\Program Files\Fichiers communs\Motive\ReportAgent.html" /browsertype=CustomMSIE /browserpath="C:\Program Files\Common Files\Motive\BellSouthBrowser.exe" /hidden
                O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
                O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
                O4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe"
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                O4 - HKCU\..\Run: [egyymow] "c:\documents and settings\jeannot\local settings\application data\egyymow.exe" egyymow
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
                O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
                O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
                O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
                O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - https://www.canalblog.com/sharedDocs/misc/uploader/ImageUploader5.cab
                O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
                O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                1. Jeannot
                  Re,

                  Rapport de malwarebyte qui a trouvé 6 infections:

                  Malwarebytes' Anti-Malware 1.30
                  Version de la base de données: 1389
                  Windows 5.1.2600 Service Pack 2

                  12/11/2008 13:52:07
                  mbam-log-2008-11-12 (13-52-07).txt

                  Type de recherche: Examen complet (C:\|D:\|F:\|)
                  Eléments examinés: 134190
                  Temps écoulé: 2 hour(s), 51 minute(s), 7 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 8
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 1
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 0

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  HKEY_CLASSES_ROOT\Interface\{fca3958a-8d38-4d14-8b81-ccd7f68a8a01} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\CLSID\{85e0b171-04fa-11d1-b7da-00a0c90348a7} (Adware.SmartShopper) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\CLSID\{d4c51fa4-9192-4a9a-8d2a-a0690c92f171} (Trojan.Zlob) -> Quarantined and deleted successfully.
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5ed7d3de-6dbe-4516-8712-01b1b64b7057} (Adware.SmartShopper) -> Quarantined and deleted successfully.
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{81705d67-3f73-4983-859b-97d0922e5abe} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8f10de2b-e923-4548-b524-4d9c5fa80777} (Trojan.Zlob) -> Quarantined and deleted successfully.
                  HKEY_CURRENT_USER\SOFTWARE\UpMedia (Adware.SmartShopper) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\multimediaControls.chl (Trojan.Zlob) -> Quarantined and deleted successfully.

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  (Aucun élément nuisible détecté)
                  1. Utilisateur anonyme
                    Re,

                    Télécharge Lop S&D ici :

                    Lop S&D

                    ==>Double-clique dessus pour lancer l'installation

                    ==>Puis double-clique sur le raccourci Lop S&D présent sur ton bureau

                    ==>Séléctionne la langue souhaitée

                    ==> Puis choisis l'Option 1 ( Recherche )

                    ==>>Patiente jusqu'à la fin du scan

                    Poste le rapport généré ( C:lopR.txt )
                    1. Jeannot
                      Re,

                      rapport de Lop S&D:

                      --------------------\\ Lop S&D 4.2.4-9c XP/Vista

                      Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
                      X86-based PC ( Uniprocessor Free : AMD Turion(tm) 64 Mobile Technology ML-32 )
                      BIOS : Ver 1.00PARTTBL
                      USER : Jeannot ( Administrator )
                      BOOT : Normal boot
                      Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
                      Firewall : Norton Internet Worm Protection 2006 (Not Activated)
                      C:\ (Local Disk) - NTFS - Total:39 Go (Free:10 Go)
                      D:\ (Local Disk) - NTFS - Total:47 Go (Free:23 Go)
                      E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
                      F:\ (Local Disk) - FAT32 - Total:5 Go (Free:0 Go)

                      "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
                      Option : [1] ( 12/11/2008|14:02 )

                      --------------------\\ Listing des dossiers dans APPLIC~1

                      [06/02/2008|07:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
                      [15/12/2007|15:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
                      [14/04/2007|07:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Corel
                      [08/01/2007|11:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
                      [19/08/2008|20:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
                      [05/03/2008|18:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
                      [06/05/2007|06:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
                      [10/04/2008|18:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
                      [10/04/2008|18:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
                      [04/01/2007|22:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
                      [18/09/2007|14:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak
                      [29/05/2008|03:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logishrd
                      [26/05/2007|04:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
                      [12/11/2008|10:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
                      [28/05/2008|12:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
                      [04/12/2007|20:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
                      [03/12/2007|20:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Radialpoint
                      [04/01/2007|22:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
                      [04/10/2007|08:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
                      [04/01/2007|22:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
                      [29/10/2008|09:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
                      [15/12/2007|17:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
                      [05/03/2008|17:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
                      [05/01/2007|06:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
                      [09/03/2008|09:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
                      [18/01/2007|10:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zabersoft

                      [04/01/2007|22:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
                      [04/01/2007|22:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

                      [04/01/2007|22:13] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
                      [05/06/2007|00:05] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft

                      [27/09/2008|09:45] C:\DOCUME~1\Jeannot\APPLIC~1\AccurateRip
                      [04/04/2008|07:11] C:\DOCUME~1\Jeannot\APPLIC~1\Adobe
                      [14/09/2007|16:37] C:\DOCUME~1\Jeannot\APPLIC~1\AdobeUM
                      [15/04/2008|17:30] C:\DOCUME~1\Jeannot\APPLIC~1\Alchemy Mindworks
                      [18/04/2007|10:32] C:\DOCUME~1\Jeannot\APPLIC~1\Corel
                      [08/01/2007|11:58] C:\DOCUME~1\Jeannot\APPLIC~1\CyberLink
                      [09/01/2007|16:42] C:\DOCUME~1\Jeannot\APPLIC~1\DivX
                      [15/04/2008|18:35] C:\DOCUME~1\Jeannot\APPLIC~1\fltk.org
                      [07/08/2007|15:30] C:\DOCUME~1\Jeannot\APPLIC~1\Free Spider TreeCardGames
                      [25/09/2008|14:37] C:\DOCUME~1\Jeannot\APPLIC~1\GetRightToGo
                      [14/02/2008|19:34] C:\DOCUME~1\Jeannot\APPLIC~1\Google
                      [27/04/2008|16:06] C:\DOCUME~1\Jeannot\APPLIC~1\Help
                      [06/05/2007|07:05] C:\DOCUME~1\Jeannot\APPLIC~1\HP
                      [04/01/2007|22:13] C:\DOCUME~1\Jeannot\APPLIC~1\Identities
                      [07/10/2007|18:57] C:\DOCUME~1\Jeannot\APPLIC~1\Leadertech
                      [01/05/2007|02:06] C:\DOCUME~1\Jeannot\APPLIC~1\Macromedia
                      [12/11/2008|10:29] C:\DOCUME~1\Jeannot\APPLIC~1\Malwarebytes
                      [29/05/2008|03:42] C:\DOCUME~1\Jeannot\APPLIC~1\Microsoft
                      [19/08/2008|18:14] C:\DOCUME~1\Jeannot\APPLIC~1\Mozilla
                      [18/01/2007|10:41] C:\DOCUME~1\Jeannot\APPLIC~1\PictureRipper
                      [29/01/2008|17:25] C:\DOCUME~1\Jeannot\APPLIC~1\Real
                      [12/11/2008|13:56] C:\DOCUME~1\Jeannot\APPLIC~1\Skype
                      [12/11/2008|08:48] C:\DOCUME~1\Jeannot\APPLIC~1\skypePM
                      [08/01/2007|10:35] C:\DOCUME~1\Jeannot\APPLIC~1\Sun
                      [18/05/2007|01:47] C:\DOCUME~1\Jeannot\APPLIC~1\Symantec
                      [15/04/2008|18:35] C:\DOCUME~1\Jeannot\APPLIC~1\TuxPaint
                      [25/06/2007|13:14] C:\DOCUME~1\Jeannot\APPLIC~1\U3
                      [11/02/2007|12:49] C:\DOCUME~1\Jeannot\APPLIC~1\vlc
                      [16/04/2008|17:06] C:\DOCUME~1\Jeannot\APPLIC~1\Winamp
                      [24/08/2007|15:15] C:\DOCUME~1\Jeannot\APPLIC~1\WinRAR

                      [26/08/2007|14:38] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
                      [10/09/2008|09:44] C:\DOCUME~1\LOCALS~1\APPLIC~1\Help
                      [15/01/2007|15:45] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

                      [04/01/2007|22:13] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
                      [20/05/2007|10:42] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec

                      --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

                      [12/11/2008 13:32][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
                      [12/11/2008 13:55][--a------] C:\WINDOWS\tasks\Symantec NetDetect.job
                      [17/05/2007 01:24][--ah-----] C:\WINDOWS\tasks\MP Scheduled Quick Scan.job
                      [05/08/2004 02:00][-rah-----] C:\WINDOWS\tasks\desktop.ini
                      [12/11/2008 13:55][--ah-----] C:\WINDOWS\tasks\SA.DAT

                      --------------------\\ Listing des dossiers dans C:\Program Files

                      [08/01/2007|11:06] C:\Program Files\A.S.C
                      [26/07/2008|16:31] C:\Program Files\Adobe
                      [12/11/2008|10:26] C:\Program Files\Ad-remover
                      [15/04/2008|19:19] C:\Program Files\Alchemy Mindworks
                      [04/01/2007|22:15] C:\Program Files\AMD
                      [04/01/2007|22:15] C:\Program Files\ATI Technologies
                      [04/01/2007|15:40] C:\Program Files\AtomixMP3
                      [15/12/2007|15:35] C:\Program Files\Avira
                      [20/07/2008|16:14] C:\Program Files\AviSynth 2.5
                      [11/02/2007|16:28] C:\Program Files\AVSMedia
                      [17/12/2007|11:42] C:\Program Files\BellSouth
                      [17/12/2007|11:40] C:\Program Files\blstoolbar
                      [15/10/2007|17:16] C:\Program Files\cache_db
                      [30/11/2007|19:43] C:\Program Files\Common Files
                      [20/02/2006|01:32] C:\Program Files\ComPlus Applications
                      [13/04/2008|08:42] C:\Program Files\CONEXANT
                      [01/03/2007|09:00] C:\Program Files\Conquist
                      [15/04/2008|19:19] C:\Program Files\Corel
                      [11/02/2007|16:26] C:\Program Files\CyberLink
                      [15/10/2007|17:14] C:\Program Files\DataCache
                      [06/02/2008|19:46] C:\Program Files\DivX
                      [04/01/2007|15:40] C:\Program Files\DivX_311alpha
                      [01/03/2007|09:30] C:\Program Files\Domination
                      [20/07/2008|16:41] C:\Program Files\DVDx
                      [11/11/2008|15:20] C:\Program Files\eMule
                      [12/10/2007|10:36] C:\Program Files\Executive Software
                      [15/01/2007|14:58] C:\Program Files\FairUse Wizard 2
                      [12/11/2008|10:18] C:\Program Files\Fichiers communs
                      [19/09/2007|22:03] C:\Program Files\Free Spider
                      [18/09/2008|08:24] C:\Program Files\Google
                      [12/02/2007|10:20] C:\Program Files\Goto.Games
                      [28/04/2008|08:00] C:\Program Files\Helper
                      [04/01/2007|22:16] C:\Program Files\Hewlett-Packard
                      [06/05/2007|06:45] C:\Program Files\HP
                      [04/01/2007|14:44] C:\Program Files\HPQ
                      [27/09/2008|09:45] C:\Program Files\Illustrate
                      [27/08/2008|13:23] C:\Program Files\InstallShield Installation Information
                      [06/04/2007|07:31] C:\Program Files\Internet Cleaner
                      [16/10/2008|17:07] C:\Program Files\Internet Explorer
                      [04/01/2007|14:45] C:\Program Files\Inventel
                      [22/10/2007|13:15] C:\Program Files\Java
                      [28/07/2008|18:17] C:\Program Files\Lexmark X5100 Series
                      [09/09/2008|14:51] C:\Program Files\LimeWire
                      [29/05/2008|03:41] C:\Program Files\Logitech
                      [12/11/2008|10:29] C:\Program Files\Malwarebytes' Anti-Malware
                      [14/08/2008|06:08] C:\Program Files\Messenger
                      [10/05/2007|10:08] C:\Program Files\Microsoft CAPICOM 2.1.0.2
                      [04/01/2007|22:17] C:\Program Files\microsoft frontpage
                      [12/10/2007|06:19] C:\Program Files\Microsoft Office
                      [09/03/2008|09:48] C:\Program Files\Microsoft SQL Server Compact Edition
                      [04/01/2007|15:19] C:\Program Files\Microsoft Visual Studio
                      [04/01/2007|22:18] C:\Program Files\Movie Maker
                      [28/09/2008|12:49] C:\Program Files\Mozilla Firefox
                      [04/01/2007|22:18] C:\Program Files\MSN
                      [04/01/2007|22:18] C:\Program Files\MSN Gaming Zone
                      [05/01/2007|07:57] C:\Program Files\MSXML 4.0
                      [12/11/2008|09:59] C:\Program Files\Navilog1
                      [04/01/2007|22:18] C:\Program Files\NetMeeting
                      [15/12/2007|17:09] C:\Program Files\Norton AntiVirus
                      [05/07/2007|10:32] C:\Program Files\Online Services
                      [14/06/2007|11:17] C:\Program Files\Outlook Express
                      [15/04/2008|19:51] C:\Program Files\Paint.NET
                      [06/04/2007|07:24] C:\Program Files\PictureRipper 3
                      [19/01/2007|07:51] C:\Program Files\PimpFish
                      [04/01/2007|15:24] C:\Program Files\PowerQuest
                      [12/12/2007|06:40] C:\Program Files\QuickTime
                      [05/03/2008|18:12] C:\Program Files\Real
                      [20/07/2008|16:15] C:\Program Files\Ripp-it_AM
                      [02/03/2007|10:03] C:\Program Files\Risk
                      [05/04/2007|06:10] C:\Program Files\Securitoo
                      [04/01/2007|22:18] C:\Program Files\Services en ligne
                      [04/10/2007|08:02] C:\Program Files\Skype
                      [04/01/2007|22:19] C:\Program Files\Sonic
                      [28/10/2008|09:08] C:\Program Files\Spybot - Search & Destroy
                      [15/12/2007|17:08] C:\Program Files\Symantec
                      [04/01/2007|22:19] C:\Program Files\Synaptics
                      [09/12/2007|14:56] C:\Program Files\Trend Micro
                      [24/08/2008|14:28] C:\Program Files\Ubi Soft
                      [29/08/2008|17:30] C:\Program Files\ubi.com
                      [10/04/2008|18:59] C:\Program Files\UnHackMe
                      [20/02/2006|01:32] C:\Program Files\Uninstall Information
                      [05/03/2008|18:32] C:\Program Files\URUSoft
                      [11/02/2007|12:47] C:\Program Files\VideoLAN
                      [18/12/2007|15:32] C:\Program Files\Wanadoo
                      [30/01/2008|17:42] C:\Program Files\Winamp
                      [19/08/2008|18:24] C:\Program Files\Windows Live
                      [09/03/2008|09:49] C:\Program Files\Windows Live Favorites
                      [09/03/2008|09:50] C:\Program Files\Windows Live Toolbar
                      [19/08/2008|20:27] C:\Program Files\Windows Media Connect 2
                      [19/08/2008|20:27] C:\Program Files\Windows Media Player
                      [05/07/2007|10:30] C:\Program Files\Windows NT
                      [20/02/2006|01:32] C:\Program Files\WindowsUpdate
                      [24/08/2007|15:15] C:\Program Files\WinRAR
                      [07/01/2007|16:09] C:\Program Files\WinZip
                      [04/01/2007|22:19] C:\Program Files\xerox
                      [08/01/2007|11:29] C:\Program Files\XviD

                      --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

                      [06/02/2008|07:29] C:\Program Files\Fichiers communs\Adobe
                      [11/02/2007|16:28] C:\Program Files\Fichiers communs\AVSMedia
                      [04/01/2007|15:19] C:\Program Files\Fichiers communs\Designer
                      [06/05/2007|06:50] C:\Program Files\Fichiers communs\Hewlett-Packard
                      [04/01/2007|22:15] C:\Program Files\Fichiers communs\HP
                      [04/01/2007|22:15] C:\Program Files\Fichiers communs\InstallShield
                      [04/01/2007|22:15] C:\Program Files\Fichiers communs\Java
                      [04/01/2007|22:15] C:\Program Files\Fichiers communs\LightScribe
                      [29/05/2008|03:50] C:\Program Files\Fichiers communs\logishrd
                      [26/09/2008|17:56] C:\Program Files\Fichiers communs\Microsoft Shared
                      [04/01/2007|22:16] C:\Program Files\Fichiers communs\MSSoap
                      [04/01/2007|22:16] C:\Program Files\Fichiers communs\ODBC
                      [30/01/2008|17:42] C:\Program Files\Fichiers communs\Real
                      [04/01/2007|22:16] C:\Program Files\Fichiers communs\Services
                      [26/06/2008|06:11] C:\Program Files\Fichiers communs\Skype
                      [04/01/2007|22:16] C:\Program Files\Fichiers communs\Sonic Shared
                      [04/01/2007|22:16] C:\Program Files\Fichiers communs\SpeechEngines
                      [04/01/2007|22:16] C:\Program Files\Fichiers communs\SureThing Shared
                      [20/12/2007|17:03] C:\Program Files\Fichiers communs\SWF Studio
                      [16/12/2007|07:48] C:\Program Files\Fichiers communs\Symantec Shared
                      [14/06/2007|11:17] C:\Program Files\Fichiers communs\System
                      [04/01/2007|22:16] C:\Program Files\Fichiers communs\TiVo Shared
                      [09/03/2008|09:44] C:\Program Files\Fichiers communs\WindowsLiveInstaller
                      [30/01/2008|17:42] C:\Program Files\Fichiers communs\xing shared

                      --------------------\\ Process

                      ( 46 Processes )

                      iexplore.exe ~ [PID:1476]

                      --------------------\\ Recherche avec S_Lop

                      Aucun fichier / dossier Lop trouvé !

                      --------------------\\ Recherche de Fichiers / Dossiers Lop

                      C:\DOCUME~1\Jeannot\Cookies\jeannot@adultfriendfinder[2].txt
                      C:\DOCUME~1\Jeannot\Cookies\jeannot@advertising[1].txt
                      C:\DOCUME~1\Jeannot\Cookies\jeannot@adopt.euroclick[1].txt
                      C:\DOCUME~1\Jeannot\Cookies\jeannot@vegas-millions[1].txt
                      C:\DOCUME~1\Jeannot\Cookies\jeannot@www.vegas-millions[1].txt
                      C:\DOCUME~1\Jeannot\Cookies\jeannot@www.wynnlasvegas[1].txt

                      --------------------\\ Verification du Registre

                      ..... OK !

                      --------------------\\ Verification du fichier Hosts

                      Fichier Hosts PROPRE

                      --------------------\\ Recherche de fichiers avec Catchme

                      catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                      Rootkit scan 2008-11-12 14:03:46
                      Windows 5.1.2600 Service Pack 2 NTFS
                      scanning hidden processes ...
                      scanning hidden files ...
                      scan completed successfully
                      hidden processes: 0
                      hidden files: 1

                      --------------------\\ Recherche d'autres infections

                      --------------------\\ Cracks & Keygens ..

                      C:\DOCUME~1\Jeannot\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\crack.au-143c79f9-18401840.au
                      C:\DOCUME~1\Jeannot\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\crack.au-143c79f9-18401840.idx
                      C:\DOCUME~1\Jeannot\Cookies\jeannot@crackserialkeygen[1].txt
                      C:\DOCUME~1\Jeannot\Favoris\Crack in France par Pifoman.url

                      [F:6][D:2]-> C:\DOCUME~1\Jeannot\LOCALS~1\Temp
                      [F:564][D:0]-> C:\DOCUME~1\Jeannot\Cookies
                      [F:168][D:10]-> C:\DOCUME~1\Jeannot\LOCALS~1\TEMPOR~1\content.IE5

                      1 - "C:\Lop SD\LopR_1.txt" - 12/11/2008|14:05 - Option : [1]

                      --------------------\\ Fin du rapport a 14:05:09
                      1. Utilisateur anonyme
                        Re,

                        Relance Lop S&D

                        Choisis cette fois ci l'Option 2 ( Suppression )

                        Ne ferme pas la fenêtre lors de la suppression !

                        Poste le rapport généré ( C:\lopR.txt )

                        ( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier,

                        Nouvelle tâche, tape explorer.exe et valide )

                        Refait un hijackthis tout neuf.

                        merci
                        1. Jeannot
                          Re,

                          le rapport après l'option 2 de Log S&D:

                          --------------------\\ Lop S&D 4.2.4-9c XP/Vista

                          Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
                          X86-based PC ( Uniprocessor Free : AMD Turion(tm) 64 Mobile Technology ML-32 )
                          BIOS : Ver 1.00PARTTBL
                          USER : Jeannot ( Administrator )
                          BOOT : Normal boot
                          Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
                          Firewall : Norton Internet Worm Protection 2006 (Not Activated)
                          C:\ (Local Disk) - NTFS - Total:39 Go (Free:10 Go)
                          D:\ (Local Disk) - NTFS - Total:47 Go (Free:23 Go)
                          E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
                          F:\ (Local Disk) - FAT32 - Total:5 Go (Free:0 Go)

                          "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
                          Option : [1] ( 12/11/2008|14:02 )

                          --------------------\\ Listing des dossiers dans APPLIC~1

                          [06/02/2008|07:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
                          [15/12/2007|15:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
                          [14/04/2007|07:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Corel
                          [08/01/2007|11:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
                          [19/08/2008|20:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
                          [05/03/2008|18:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
                          [06/05/2007|06:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
                          [10/04/2008|18:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
                          [10/04/2008|18:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
                          [04/01/2007|22:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
                          [18/09/2007|14:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak
                          [29/05/2008|03:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logishrd
                          [26/05/2007|04:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
                          [12/11/2008|10:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
                          [28/05/2008|12:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
                          [04/12/2007|20:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
                          [03/12/2007|20:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Radialpoint
                          [04/01/2007|22:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
                          [04/10/2007|08:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
                          [04/01/2007|22:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
                          [29/10/2008|09:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
                          [15/12/2007|17:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
                          [05/03/2008|17:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
                          [05/01/2007|06:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
                          [09/03/2008|09:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
                          [18/01/2007|10:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zabersoft

                          [04/01/2007|22:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
                          [04/01/2007|22:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

                          [04/01/2007|22:13] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
                          [05/06/2007|00:05] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft

                          [27/09/2008|09:45] C:\DOCUME~1\Jeannot\APPLIC~1\AccurateRip
                          [04/04/2008|07:11] C:\DOCUME~1\Jeannot\APPLIC~1\Adobe
                          [14/09/2007|16:37] C:\DOCUME~1\Jeannot\APPLIC~1\AdobeUM
                          [15/04/2008|17:30] C:\DOCUME~1\Jeannot\APPLIC~1\Alchemy Mindworks
                          [18/04/2007|10:32] C:\DOCUME~1\Jeannot\APPLIC~1\Corel
                          [08/01/2007|11:58] C:\DOCUME~1\Jeannot\APPLIC~1\CyberLink
                          [09/01/2007|16:42] C:\DOCUME~1\Jeannot\APPLIC~1\DivX
                          [15/04/2008|18:35] C:\DOCUME~1\Jeannot\APPLIC~1\fltk.org
                          [07/08/2007|15:30] C:\DOCUME~1\Jeannot\APPLIC~1\Free Spider TreeCardGames
                          [25/09/2008|14:37] C:\DOCUME~1\Jeannot\APPLIC~1\GetRightToGo
                          [14/02/2008|19:34] C:\DOCUME~1\Jeannot\APPLIC~1\Google
                          [27/04/2008|16:06] C:\DOCUME~1\Jeannot\APPLIC~1\Help
                          [06/05/2007|07:05] C:\DOCUME~1\Jeannot\APPLIC~1\HP
                          [04/01/2007|22:13] C:\DOCUME~1\Jeannot\APPLIC~1\Identities
                          [07/10/2007|18:57] C:\DOCUME~1\Jeannot\APPLIC~1\Leadertech
                          [01/05/2007|02:06] C:\DOCUME~1\Jeannot\APPLIC~1\Macromedia
                          [12/11/2008|10:29] C:\DOCUME~1\Jeannot\APPLIC~1\Malwarebytes
                          [29/05/2008|03:42] C:\DOCUME~1\Jeannot\APPLIC~1\Microsoft
                          [19/08/2008|18:14] C:\DOCUME~1\Jeannot\APPLIC~1\Mozilla
                          [18/01/2007|10:41] C:\DOCUME~1\Jeannot\APPLIC~1\PictureRipper
                          [29/01/2008|17:25] C:\DOCUME~1\Jeannot\APPLIC~1\Real
                          [12/11/2008|13:56] C:\DOCUME~1\Jeannot\APPLIC~1\Skype
                          [12/11/2008|08:48] C:\DOCUME~1\Jeannot\APPLIC~1\skypePM
                          [08/01/2007|10:35] C:\DOCUME~1\Jeannot\APPLIC~1\Sun
                          [18/05/2007|01:47] C:\DOCUME~1\Jeannot\APPLIC~1\Symantec
                          [15/04/2008|18:35] C:\DOCUME~1\Jeannot\APPLIC~1\TuxPaint
                          [25/06/2007|13:14] C:\DOCUME~1\Jeannot\APPLIC~1\U3
                          [11/02/2007|12:49] C:\DOCUME~1\Jeannot\APPLIC~1\vlc
                          [16/04/2008|17:06] C:\DOCUME~1\Jeannot\APPLIC~1\Winamp
                          [24/08/2007|15:15] C:\DOCUME~1\Jeannot\APPLIC~1\WinRAR

                          [26/08/2007|14:38] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
                          [10/09/2008|09:44] C:\DOCUME~1\LOCALS~1\APPLIC~1\Help
                          [15/01/2007|15:45] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

                          [04/01/2007|22:13] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
                          [20/05/2007|10:42] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec

                          --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

                          [12/11/2008 13:32][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
                          [12/11/2008 13:55][--a------] C:\WINDOWS\tasks\Symantec NetDetect.job
                          [17/05/2007 01:24][--ah-----] C:\WINDOWS\tasks\MP Scheduled Quick Scan.job
                          [05/08/2004 02:00][-rah-----] C:\WINDOWS\tasks\desktop.ini
                          [12/11/2008 13:55][--ah-----] C:\WINDOWS\tasks\SA.DAT

                          --------------------\\ Listing des dossiers dans C:\Program Files

                          [08/01/2007|11:06] C:\Program Files\A.S.C
                          [26/07/2008|16:31] C:\Program Files\Adobe
                          [12/11/2008|10:26] C:\Program Files\Ad-remover
                          [15/04/2008|19:19] C:\Program Files\Alchemy Mindworks
                          [04/01/2007|22:15] C:\Program Files\AMD
                          [04/01/2007|22:15] C:\Program Files\ATI Technologies
                          [04/01/2007|15:40] C:\Program Files\AtomixMP3
                          [15/12/2007|15:35] C:\Program Files\Avira
                          [20/07/2008|16:14] C:\Program Files\AviSynth 2.5
                          [11/02/2007|16:28] C:\Program Files\AVSMedia
                          [17/12/2007|11:42] C:\Program Files\BellSouth
                          [17/12/2007|11:40] C:\Program Files\blstoolbar
                          [15/10/2007|17:16] C:\Program Files\cache_db
                          [30/11/2007|19:43] C:\Program Files\Common Files
                          [20/02/2006|01:32] C:\Program Files\ComPlus Applications
                          [13/04/2008|08:42] C:\Program Files\CONEXANT
                          [01/03/2007|09:00] C:\Program Files\Conquist
                          [15/04/2008|19:19] C:\Program Files\Corel
                          [11/02/2007|16:26] C:\Program Files\CyberLink
                          [15/10/2007|17:14] C:\Program Files\DataCache
                          [06/02/2008|19:46] C:\Program Files\DivX
                          [04/01/2007|15:40] C:\Program Files\DivX_311alpha
                          [01/03/2007|09:30] C:\Program Files\Domination
                          [20/07/2008|16:41] C:\Program Files\DVDx
                          [11/11/2008|15:20] C:\Program Files\eMule
                          [12/10/2007|10:36] C:\Program Files\Executive Software
                          [15/01/2007|14:58] C:\Program Files\FairUse Wizard 2
                          [12/11/2008|10:18] C:\Program Files\Fichiers communs
                          [19/09/2007|22:03] C:\Program Files\Free Spider
                          [18/09/2008|08:24] C:\Program Files\Google
                          [12/02/2007|10:20] C:\Program Files\Goto.Games
                          [28/04/2008|08:00] C:\Program Files\Helper
                          [04/01/2007|22:16] C:\Program Files\Hewlett-Packard
                          [06/05/2007|06:45] C:\Program Files\HP
                          [04/01/2007|14:44] C:\Program Files\HPQ
                          [27/09/2008|09:45] C:\Program Files\Illustrate
                          [27/08/2008|13:23] C:\Program Files\InstallShield Installation Information
                          [06/04/2007|07:31] C:\Program Files\Internet Cleaner
                          [16/10/2008|17:07] C:\Program Files\Internet Explorer
                          [04/01/2007|14:45] C:\Program Files\Inventel
                          [22/10/2007|13:15] C:\Program Files\Java
                          [28/07/2008|18:17] C:\Program Files\Lexmark X5100 Series
                          [09/09/2008|14:51] C:\Program Files\LimeWire
                          [29/05/2008|03:41] C:\Program Files\Logitech
                          [12/11/2008|10:29] C:\Program Files\Malwarebytes' Anti-Malware
                          [14/08/2008|06:08] C:\Program Files\Messenger
                          [10/05/2007|10:08] C:\Program Files\Microsoft CAPICOM 2.1.0.2
                          [04/01/2007|22:17] C:\Program Files\microsoft frontpage
                          [12/10/2007|06:19] C:\Program Files\Microsoft Office
                          [09/03/2008|09:48] C:\Program Files\Microsoft SQL Server Compact Edition
                          [04/01/2007|15:19] C:\Program Files\Microsoft Visual Studio
                          [04/01/2007|22:18] C:\Program Files\Movie Maker
                          [28/09/2008|12:49] C:\Program Files\Mozilla Firefox
                          [04/01/2007|22:18] C:\Program Files\MSN
                          [04/01/2007|22:18] C:\Program Files\MSN Gaming Zone
                          [05/01/2007|07:57] C:\Program Files\MSXML 4.0
                          [12/11/2008|09:59] C:\Program Files\Navilog1
                          [04/01/2007|22:18] C:\Program Files\NetMeeting
                          [15/12/2007|17:09] C:\Program Files\Norton AntiVirus
                          [05/07/2007|10:32] C:\Program Files\Online Services
                          [14/06/2007|11:17] C:\Program Files\Outlook Express
                          [15/04/2008|19:51] C:\Program Files\Paint.NET
                          [06/04/2007|07:24] C:\Program Files\PictureRipper 3
                          [19/01/2007|07:51] C:\Program Files\PimpFish
                          [04/01/2007|15:24] C:\Program Files\PowerQuest
                          [12/12/2007|06:40] C:\Program Files\QuickTime
                          [05/03/2008|18:12] C:\Program Files\Real
                          [20/07/2008|16:15] C:\Program Files\Ripp-it_AM
                          [02/03/2007|10:03] C:\Program Files\Risk
                          [05/04/2007|06:10] C:\Program Files\Securitoo
                          [04/01/2007|22:18] C:\Program Files\Services en ligne
                          [04/10/2007|08:02] C:\Program Files\Skype
                          [04/01/2007|22:19] C:\Program Files\Sonic
                          [28/10/2008|09:08] C:\Program Files\Spybot - Search & Destroy
                          [15/12/2007|17:08] C:\Program Files\Symantec
                          [04/01/2007|22:19] C:\Program Files\Synaptics
                          [09/12/2007|14:56] C:\Program Files\Trend Micro
                          [24/08/2008|14:28] C:\Program Files\Ubi Soft
                          [29/08/2008|17:30] C:\Program Files\ubi.com
                          [10/04/2008|18:59] C:\Program Files\UnHackMe
                          [20/02/2006|01:32] C:\Program Files\Uninstall Information
                          [05/03/2008|18:32] C:\Program Files\URUSoft
                          [11/02/2007|12:47] C:\Program Files\VideoLAN
                          [18/12/2007|15:32] C:\Program Files\Wanadoo
                          [30/01/2008|17:42] C:\Program Files\Winamp
                          [19/08/2008|18:24] C:\Program Files\Windows Live
                          [09/03/2008|09:49] C:\Program Files\Windows Live Favorites
                          [09/03/2008|09:50] C:\Program Files\Windows Live Toolbar
                          [19/08/2008|20:27] C:\Program Files\Windows Media Connect 2
                          [19/08/2008|20:27] C:\Program Files\Windows Media Player
                          [05/07/2007|10:30] C:\Program Files\Windows NT
                          [20/02/2006|01:32] C:\Program Files\WindowsUpdate
                          [24/08/2007|15:15] C:\Program Files\WinRAR
                          [07/01/2007|16:09] C:\Program Files\WinZip
                          [04/01/2007|22:19] C:\Program Files\xerox
                          [08/01/2007|11:29] C:\Program Files\XviD

                          --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

                          [06/02/2008|07:29] C:\Program Files\Fichiers communs\Adobe
                          [11/02/2007|16:28] C:\Program Files\Fichiers communs\AVSMedia
                          [04/01/2007|15:19] C:\Program Files\Fichiers communs\Designer
                          [06/05/2007|06:50] C:\Program Files\Fichiers communs\Hewlett-Packard
                          [04/01/2007|22:15] C:\Program Files\Fichiers communs\HP
                          [04/01/2007|22:15] C:\Program Files\Fichiers communs\InstallShield
                          [04/01/2007|22:15] C:\Program Files\Fichiers communs\Java
                          [04/01/2007|22:15] C:\Program Files\Fichiers communs\LightScribe
                          [29/05/2008|03:50] C:\Program Files\Fichiers communs\logishrd
                          [26/09/2008|17:56] C:\Program Files\Fichiers communs\Microsoft Shared
                          [04/01/2007|22:16] C:\Program Files\Fichiers communs\MSSoap
                          [04/01/2007|22:16] C:\Program Files\Fichiers communs\ODBC
                          [30/01/2008|17:42] C:\Program Files\Fichiers communs\Real
                          [04/01/2007|22:16] C:\Program Files\Fichiers communs\Services
                          [26/06/2008|06:11] C:\Program Files\Fichiers communs\Skype
                          [04/01/2007|22:16] C:\Program Files\Fichiers communs\Sonic Shared
                          [04/01/2007|22:16] C:\Program Files\Fichiers communs\SpeechEngines
                          [04/01/2007|22:16] C:\Program Files\Fichiers communs\SureThing Shared
                          [20/12/2007|17:03] C:\Program Files\Fichiers communs\SWF Studio
                          [16/12/2007|07:48] C:\Program Files\Fichiers communs\Symantec Shared
                          [14/06/2007|11:17] C:\Program Files\Fichiers communs\System
                          [04/01/2007|22:16] C:\Program Files\Fichiers communs\TiVo Shared
                          [09/03/2008|09:44] C:\Program Files\Fichiers communs\WindowsLiveInstaller
                          [30/01/2008|17:42] C:\Program Files\Fichiers communs\xing shared

                          --------------------\\ Process

                          ( 46 Processes )

                          iexplore.exe ~ [PID:1476]

                          --------------------\\ Recherche avec S_Lop

                          Aucun fichier / dossier Lop trouvé !

                          --------------------\\ Recherche de Fichiers / Dossiers Lop

                          C:\DOCUME~1\Jeannot\Cookies\jeannot@adultfriendfinder[2].txt
                          C:\DOCUME~1\Jeannot\Cookies\jeannot@advertising[1].txt
                          C:\DOCUME~1\Jeannot\Cookies\jeannot@adopt.euroclick[1].txt
                          C:\DOCUME~1\Jeannot\Cookies\jeannot@vegas-millions[1].txt
                          C:\DOCUME~1\Jeannot\Cookies\jeannot@www.vegas-millions[1].txt
                          C:\DOCUME~1\Jeannot\Cookies\jeannot@www.wynnlasvegas[1].txt

                          --------------------\\ Verification du Registre

                          ..... OK !

                          --------------------\\ Verification du fichier Hosts

                          Fichier Hosts PROPRE

                          --------------------\\ Recherche de fichiers avec Catchme

                          catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                          Rootkit scan 2008-11-12 14:03:46
                          Windows 5.1.2600 Service Pack 2 NTFS
                          scanning hidden processes ...
                          scanning hidden files ...
                          scan completed successfully
                          hidden processes: 0
                          hidden files: 1

                          --------------------\\ Recherche d'autres infections

                          --------------------\\ Cracks & Keygens ..

                          C:\DOCUME~1\Jeannot\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\crack.au-143c79f9-18401840.au
                          C:\DOCUME~1\Jeannot\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\crack.au-143c79f9-18401840.idx
                          C:\DOCUME~1\Jeannot\Cookies\jeannot@crackserialkeygen[1].txt
                          C:\DOCUME~1\Jeannot\Favoris\Crack in France par Pifoman.url

                          [F:6][D:2]-> C:\DOCUME~1\Jeannot\LOCALS~1\Temp
                          [F:564][D:0]-> C:\DOCUME~1\Jeannot\Cookies
                          [F:168][D:10]-> C:\DOCUME~1\Jeannot\LOCALS~1\TEMPOR~1\content.IE5

                          1 - "C:\Lop SD\LopR_1.txt" - 12/11/2008|14:05 - Option : [1]

                          --------------------\\ Fin du rapport a 14:05:09
                          Aucun fichier / dossier Lop trouvé !

                          --------------------\\ Verification du Registre

                          ..... OK !

                          --------------------\\ Verification du fichier Hosts

                          Fichier Hosts PROPRE

                          --------------------\\ Recherche de fichiers avec Catchme

                          catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                          Rootkit scan 2008-11-12 14:12:41
                          Windows 5.1.2600 Service Pack 2 NTFS
                          scanning hidden processes ...
                          scanning hidden files ...
                          scan completed successfully
                          hidden processes: 0
                          hidden files: 1

                          --------------------\\ Recherche d'autres infections

                          --------------------\\ Cracks & Keygens ..

                          C:\DOCUME~1\Jeannot\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\crack.au-143c79f9-18401840.au
                          C:\DOCUME~1\Jeannot\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\crack.au-143c79f9-18401840.idx
                          C:\DOCUME~1\Jeannot\Cookies\jeannot@crackserialkeygen[1].txt
                          C:\DOCUME~1\Jeannot\Favoris\Crack in France par Pifoman.url

                          [F:4][D:1]-> C:\DOCUME~1\Jeannot\LOCALS~1\Temp
                          [F:558][D:0]-> C:\DOCUME~1\Jeannot\Cookies
                          [F:239][D:10]-> C:\DOCUME~1\Jeannot\LOCALS~1\TEMPOR~1\content.IE5

                          1 - "C:\Lop SD\LopR_1.txt" - 12/11/2008|14:05 - Option : [1]
                          2 - "C:\Lop SD\LopR_2.txt" - 12/11/2008|14:13 - Option : [2]

                          --------------------\\ Fin du rapport a 14:13:54
                          1. Jeannot
                            Re encore,

                            le rapport de hijackthis tout neuf:

                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 14:14:59, on 12/11/2008
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v7.00 (7.00.6000.16735)
                            Boot mode: Normal

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\Ati2evxx.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\Ati2evxx.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\WINDOWS\system32\LEXBCES.EXE
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\WINDOWS\system32\LEXPPS.EXE
                            C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                            C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                            C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                            C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                            C:\WINDOWS\system32\cisvc.exe
                            C:\Program Files\Executive Software\Diskeeper\DkService.exe
                            C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                            C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                            C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                            C:\WINDOWS\system32\HPZipm12.exe
                            C:\WINDOWS\system32\tcpsvcs.exe
                            C:\WINDOWS\System32\snmp.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                            C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                            C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
                            C:\WINDOWS\system32\wuauclt.exe
                            C:\Program Files\Windows Media Player\wmplayer.exe
                            C:\WINDOWS\system32\cidaemon.exe
                            C:\WINDOWS\system32\cmd.exe
                            C:\Program Files\Internet Explorer\iexplore.exe
                            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                            C:\WINDOWS\system32\NOTEPAD.EXE
                            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://bl137w.blu137.mail.live.com/mail/InboxLight.aspx?n=196987755
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www8.hp.com/fr/fr/home.html
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                            O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
                            O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                            O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                            O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
                            O4 - HKLM\..\Run: [MotiveReportAgent] "C:\Program Files\Fichiers communs\Motive\McciBootStrapper.exe" /url="-url=file://C:\Program Files\Fichiers communs\Motive\ReportAgent.html" /browsertype=CustomMSIE /browserpath="C:\Program Files\Common Files\Motive\BellSouthBrowser.exe" /hidden
                            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                            O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
                            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                            O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
                            O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
                            O4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe"
                            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                            O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                            O4 - HKCU\..\Run: [egyymow] "c:\documents and settings\jeannot\local settings\application data\egyymow.exe" egyymow
                            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                            O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                            O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                            O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                            O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                            O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
                            O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
                            O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
                            O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
                            O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - https://www.canalblog.com/sharedDocs/misc/uploader/ImageUploader5.cab
                            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                            O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                            O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                            O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                            O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
                            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                            O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                            O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                            O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                            O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                            O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
                            O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                            1. Utilisateur anonyme
                              Re,

                              ==>>Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.<<===

                              Toolbar-S&D

                              !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

                              * double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...

                              * Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .

                              * Choisis l'option 1 ( "recherche") et tapes "entrée" .

                              * Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
                              de son contenu dans ta prochaine réponse ...

                              ( le rapport est en outre sauvegardé ici -> C:\TB.txt )

                              Tutoriel Toolbard-S&D

                              1. Jeannot
                                Re,

                                le rapport de Toolbar S&D:

                                -----------\\ ToolBar S&D 1.2.4 XP/Vista

                                Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
                                X86-based PC ( Uniprocessor Free : AMD Turion(tm) 64 Mobile Technology ML-32 )
                                BIOS : Ver 1.00PARTTBL
                                USER : Jeannot ( Administrator )
                                BOOT : Normal boot
                                Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
                                Firewall : Norton Internet Worm Protection 2006 (Not Activated)
                                C:\ (Local Disk) - NTFS - Total:39 Go (Free:10 Go)
                                D:\ (Local Disk) - NTFS - Total:47 Go (Free:23 Go)
                                E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
                                F:\ (Local Disk) - FAT32 - Total:5 Go (Free:0 Go)

                                "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
                                Option : [1] ( 12/11/2008|14:27 )

                                -----------\\ Recherche de Fichiers / Dossiers ...

                                -----------\\ [..\Internet Explorer\Main]

                                [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                                "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                                "Search Page"="https://www.google.com/?gws_rd=ssl"
                                "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
                                "Start Page"="http://bl137w.blu137.mail.live.com/mail/InboxLight.aspx?n=196987755"
                                "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

                                [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                                "Default_Page_URL"="https://www.google.com/?gws_rd=ssl"
                                "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                                "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                                "Start Page"="https://www.google.com/?gws_rd=ssl"

                                --------------------\\ Recherche d'autres infections

                                --------------------\\ Cracks & Keygens ..

                                C:\DOCUME~1\Jeannot\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\crack.au-143c79f9-18401840.au
                                C:\DOCUME~1\Jeannot\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\crack.au-143c79f9-18401840.idx
                                C:\DOCUME~1\Jeannot\Cookies\jeannot@crackserialkeygen[1].txt
                                C:\DOCUME~1\Jeannot\Favoris\Crack in France par Pifoman.url

                                1 - "C:\ToolBar SD\TB_1.txt" - 12/11/2008|14:28 - Option : [1]

                                -----------\\ Fin du rapport a 14:28:09,00
                                1. Utilisateur anonyme
                                  Re,

                                  Nettoyage avec ToolBar S&D :

                                  !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

                                  Relances Toolbar-S&D en double-cliquant sur le raccourci.
                                  -->Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée".

                                  Note : ne touches à rien lors de la suppression !

                                  Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse
                                  accompagné d'un nouveau rapport hijackthis pour analyse ...
                                  1. Jeannot
                                    re,

                                    rapport de la phase 2 de toolbar S&D:

                                    -----------\\ ToolBar S&D 1.2.4 XP/Vista

                                    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
                                    X86-based PC ( Uniprocessor Free : AMD Turion(tm) 64 Mobile Technology ML-32 )
                                    BIOS : Ver 1.00PARTTBL
                                    USER : Jeannot ( Administrator )
                                    BOOT : Normal boot
                                    Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
                                    Firewall : Norton Internet Worm Protection 2006 (Not Activated)
                                    C:\ (Local Disk) - NTFS - Total:39 Go (Free:10 Go)
                                    D:\ (Local Disk) - NTFS - Total:47 Go (Free:23 Go)
                                    E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
                                    F:\ (Local Disk) - FAT32 - Total:5 Go (Free:0 Go)

                                    "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
                                    Option : [2] ( 12/11/2008|14:33 )

                                    -----------\\ Recherche de Fichiers / Dossiers ...

                                    -----------\\ [..\Internet Explorer\Main]

                                    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                                    "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                                    "Search Page"="https://www.google.com/?gws_rd=ssl"
                                    "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
                                    "Start Page"="http://bl137w.blu137.mail.live.com/mail/InboxLight.aspx?n=196987755"
                                    "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

                                    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                                    "Default_Page_URL"="https://www.google.com/?gws_rd=ssl"
                                    "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                                    "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                                    "Start Page"="https://www.msn.com/fr-fr/"

                                    --------------------\\ Recherche d'autres infections

                                    --------------------\\ Cracks & Keygens ..

                                    C:\DOCUME~1\Jeannot\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\crack.au-143c79f9-18401840.au
                                    C:\DOCUME~1\Jeannot\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\crack.au-143c79f9-18401840.idx
                                    C:\DOCUME~1\Jeannot\Cookies\jeannot@crackserialkeygen[1].txt
                                    C:\DOCUME~1\Jeannot\Favoris\Crack in France par Pifoman.url

                                    1 - "C:\ToolBar SD\TB_1.txt" - 12/11/2008|14:24 - Option : [1]
                                    2 - "C:\ToolBar SD\TB_2.txt" - 12/11/2008|14:25 - Option : [1]
                                    3 - "C:\ToolBar SD\TB_3.txt" - 12/11/2008|14:28 - Option : [1]
                                    4 - "C:\ToolBar SD\TB_4.txt" - 12/11/2008|14:33 - Option : [2]

                                    -----------\\ Fin du rapport a 14:33:51,43

                                    et le rapport de hijackthis:

                                    Logfile of Trend Micro HijackThis v2.0.2
                                    Scan saved at 14:33:59, on 12/11/2008
                                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                                    MSIE: Internet Explorer v7.00 (7.00.6000.16735)
                                    Boot mode: Normal

                                    Running processes:
                                    C:\WINDOWS\System32\smss.exe
                                    C:\WINDOWS\system32\winlogon.exe
                                    C:\WINDOWS\system32\services.exe
                                    C:\WINDOWS\system32\lsass.exe
                                    C:\WINDOWS\system32\Ati2evxx.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\WINDOWS\system32\Ati2evxx.exe
                                    C:\WINDOWS\Explorer.EXE
                                    C:\WINDOWS\system32\LEXBCES.EXE
                                    C:\WINDOWS\system32\spoolsv.exe
                                    C:\WINDOWS\system32\LEXPPS.EXE
                                    C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                                    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                                    C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
                                    C:\WINDOWS\system32\ctfmon.exe
                                    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                    C:\WINDOWS\system32\cisvc.exe
                                    C:\Program Files\Executive Software\Diskeeper\DkService.exe
                                    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                                    C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                                    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                                    C:\WINDOWS\system32\HPZipm12.exe
                                    C:\WINDOWS\system32\tcpsvcs.exe
                                    C:\WINDOWS\System32\snmp.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                                    C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                                    C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
                                    C:\WINDOWS\system32\wuauclt.exe
                                    C:\WINDOWS\system32\cidaemon.exe
                                    C:\WINDOWS\system32\cmd.exe
                                    C:\WINDOWS\system32\NOTEPAD.EXE
                                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://bl137w.blu137.mail.live.com/mail/InboxLight.aspx?n=196987755
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www8.hp.com/fr/fr/home.html
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
                                    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
                                    O4 - HKLM\..\Run: [MotiveReportAgent] "C:\Program Files\Fichiers communs\Motive\McciBootStrapper.exe" /url="-url=file://C:\Program Files\Fichiers communs\Motive\ReportAgent.html" /browsertype=CustomMSIE /browserpath="C:\Program Files\Common Files\Motive\BellSouthBrowser.exe" /hidden
                                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                                    O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
                                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                    O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
                                    O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
                                    O4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe"
                                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                                    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                                    O4 - HKCU\..\Run: [egyymow] "c:\documents and settings\jeannot\local settings\application data\egyymow.exe" egyymow
                                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
                                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                                    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                                    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
                                    O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
                                    O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
                                    O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
                                    O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - https://www.canalblog.com/sharedDocs/misc/uploader/ImageUploader5.cab
                                    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                                    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                                    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                                    O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
                                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                    O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                                    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                                    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                                    O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                                    O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                                    O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
                                    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                                    1. Utilisateur anonyme
                                      Re,

                                      1- Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau.

                                      http://oldtimer.geekstogo.com/OTMoveIt3.exe

                                      ! Déconnectes toi et fermes toute tes applications en cours !

                                      Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg .
                                      Puis copies ce qui se trouve en citation ci-dessous,


                                      :Files
                                      c:\documents and settings\jeannot\local settings\application data\egyymow.exe

                                      :Commands
                                      [emptytemp]
                                      [reboot]


                                      et colles le dans le cadre de gauche de OTMoveIt3 :
                                      Paste Instructions for items to be moved.
                                      (ne touche à rien d'autre !)

                                      -> cliques sur MoveIt! pour lancer la suppression.
                                      -> laisses travailler l'outil ...

                                      ( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

                                      -->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"
                                      ( " xxxx2008_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ).
                                      • 1
                                      • 2

                                      Discussions similaires

                                      Nouveau tag ajouté | Nouvelle option activé sans permission?
                                      BountyFullChest

                                      1 réponse
                                      Huawei P8 Lite "nouveau tag ajouté"
                                      ArianeKathleen

                                      25 réponses
                                      Nouveau tag ajouté - Utilité
                                      Eerfers

                                      1 réponse
                                      Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
                                      Utilisateur anonyme

                                      13 réponses
                                      Google Chrome "  Échec de l'analyse antivirus "
                                      jmpower

                                      18 réponses