Heur.Trojan.Generic

Résolu
muza -  
Bonjour,
Je viens de faire la mise à jour de Kaspersky Internet Sécurity 2009.
Il me détecte un cheval de Troie :
17/11/2008 17:36:41 Non réparés Chevaux de Troie Heur.Trojan.Generic Elevées Probablement C:\Program Files\WebMediaPlayer\WebMediaPlayer.exe Consigné dans le rapport
Ce cheval de Troie a été placé en quarantaine.
Ce qui est très étrange, c'est que quand je lance l'Assistance Technique de Kaspersky, ça m'ouvre systématiquement tous les onglets suivants :
https://support.kaspersky.com/fr/
https://www.microsoft.com/en-us/windows/default.aspx?icid=winvan
http://www.xp.com/
https://sell.sawbrokers.com/domain/media.com/
https://www.sunsigns.com?src=ac
https://www.edition.com/edition/zh/
http://www.service.com/
https://pack.com/
http://2/
http://www.(build.com/
http://2600)&pid=kis&version=8.0.0.454&hotfix=a&serial=0682-0004ce-0403ebdd&ktype=5&kcount=3&kcreat=13/...

Que dois-je faire ?
Merci d'avance
Muza
Configuration: Windows XP
Firefox 3.0.4

11 réponses

  1. 644
    Musa des Winx Club??????? Je pense que le logiciel Trojan Remover serai en mesure de détruire ton cheval de troie! Télécharge le!
    1. anthony5151 Contributeur sécurité
      Bonjour,

      WebMediaPlayer est connu pour être un programme piégé qui installe l'infection MagicControl/navipromo

      Pour désinfecter, merci de suivre exactement cette procédure :

      # Télécharge maintenant Navilog1 depuis-ce lien :
      http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

      Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
      Ensuite double clique sur navilog1.exe pour lancer l'installation.
      Une fois l'installation terminée, lance Navilog depuis le raccourci présent sur ton Bureau

      Au menu principal, Fais le choix 1
      Laisse toi guider et patiente.
      Patiente jusqu'au message :
      *** Analyse Termine le ..... ***
      Appuie sur une touche le bloc note va s'ouvrir.
      Copie-colle l'intégralité du rapport ici.

      1. muza Auteur
        Bon voilà le rapport :

        Search Navipromo version 3.6.9 commencé le 17/11/2008 à 18:53:38,89

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Postez ce rapport sur le forum pour le faire analyser !!!
        !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

        Outil exécuté depuis C:\Program Files\navilog1
        Session actuelle : "_Chantal"

        Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO

        Microsoft Windows XP [version 5.1.2600]
        Internet Explorer : 7.0.5730.11
        Système de fichiers : NTFS

        Recherche executé en mode normal

        *** Recherche Programmes installés ***

        WebMediaPlayer

        *** Recherche dossiers dans "C:\WINDOWS" ***

        *** Recherche dossiers dans "C:\Program Files" ***

        ...\WebMediaPlayer trouvé !

        *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

        *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\_Chantal\applic~1" ***

        *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

        *** Recherche dossiers dans "C:\DOCUME~1\Audrey\applic~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\_Chantal\locals~1\applic~1" ***

        *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

        *** Recherche dossiers dans "C:\DOCUME~1\Audrey\locals~1\applic~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\_Chantal\menudm~1\progra~1" ***

        *** Recherche dossiers dans "C:\DOCUME~1\Audrey\menudm~1\progra~1" ***

        *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
        pour + d'infos : http://www.gmer.net

        *** Recherche avec GenericNaviSearch ***
        !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
        !!! A vérifier impérativement avant toute suppression manuelle !!!

        * Recherche dans "C:\WINDOWS\system32" *

        Fichiers trouvés :

        zlmzflydy.exe trouvé !

        * Recherche dans "C:\Documents and Settings\_Chantal\locals~1\applic~1" *

        Fichiers trouvés :

        qwscmoc.exe trouvé !
        qwscmoc.dat trouvé !
        qwscmoc_nav.dat trouvé !
        qwscmoc_navps.dat trouvé !

        * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

        * Recherche dans "C:\DOCUME~1\Audrey\locals~1\applic~1" *

        *** Recherche fichiers ***

        C:\WINDOWS\pack.epk trouvé !
        C:\WINDOWS\system32\nvs2.inf trouvé !

        *** Recherche clés spécifiques dans le Registre ***

        HKEY_CURRENT_USER\Software\Lanconfig trouvé !

        *** Module de Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Recherche nouveaux fichiers Instant Access :

        2)Recherche Heuristique :

        * Dans "C:\WINDOWS\system32" :

        fflcddbacy.dat trouvé !
        fflcddbacy_nav.dat trouvé !
        fflcddbacy_navps.dat trouvé !
        lewftcorki.dat.ren trouvé !
        lewftcorki_nav.dat.ren trouvé !
        lewftcorki_navps.dat.ren trouvé !

        * Dans "C:\Documents and Settings\_Chantal\locals~1\applic~1" :

        qwscmoc.exe trouvé !
        qwscmoc.dat trouvé !
        qwscmoc_nav.dat trouvé !
        qwscmoc_navps.dat trouvé !

        * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

        * Dans "C:\DOCUME~1\Audrey\locals~1\applic~1" :

        3)Recherche Certificats :

        Certificat Egroup trouvé !
        Certificat Electronic-Group absent !
        Certificat Montorgueil absent !
        Certificat OOO-Favorit absent !
        Certificat Sunny-Day-Design-Ltd absent !

        4)Recherche fichiers connus :

        *** Analyse terminée le 17/11/2008 à 19:07:59,11 ***

        J'attends tes nouvelles instructions.
        Merci d'avance
    2. Utilisateur anonyme
      Non,

      Suit ces étapes la la lettre.

      Etape 1
      1) télécharge hijackthis

      2) Fait un log (scan and save log file)

      3) poste ce log.

      Etape 2
      1) Télécharge MalwareBytes' Anti malware

      2) Fait un scan complet

      3) poste le rapport

      1. anthony5151 Contributeur sécurité
        Pour une infection navipromo, c'est Navilog qu'il faut utiliser, pas Trojan Remover (je ne crois pas qu'il détecte cette infection) ou MalwareBytes (qui n'en détecte qu'une partie)...

        2. muza Auteur
          Heu... je fais quoi entre les préconisations de 644, d'anthony5151 et de Homerjaysimpson ??
          Merci :)
          2. anthony5151 Contributeur sécurité
            Parfait, l'infection a été détectée.
            Pour la supprimer, relance Navilog à l'aide du raccourci navilog1 présent sur le bureau et laisse-toi guider.

            Au menu principal, choisis 2 et valide.
            Le fix va t'informer qu'il va alors redémarrer ton PC
            Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
            Appuie sur une touche comme demandé.
            (si ton Pc ne redémarre pas automatiquement, fais le toi même)
            Au redémarrage de ton PC, choisis ta session habituelle.

            Patiente jusqu'au message :
            *** Nettoyage Termine le ..... ***

            Le bloc note va s'ouvrir, copie/colle ici le rapport, comme tu l’as fait pour l’autre

            Une fois que navilog aura fait son travail et que tu auras posté le rapport, tu peux faire ce qu'Homerjaysimpson avait recommandé, à savoir télécharger Hijackthis et poster un rapport, puis faire un scan rapide avec Malwarebytes' Anti-Malware.

            1. muza Auteur
              Hello c'est muza,

              Ci-dessous, le second rapport :

              Clean Navipromo version 3.6.9 commencé le 17/11/2008 à 22:39:18,68

              Outil exécuté depuis C:\Program Files\navilog1
              Session actuelle : "_Chantal"

              Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO

              Microsoft Windows XP [version 5.1.2600]
              Internet Explorer : 7.0.5730.11
              Système de fichiers : NTFS

              Mode suppression automatique
              avec prise en charge résultats Catchme et GNS

              Nettoyage exécuté au redémarrage de l'ordinateur

              *** fsbl1.txt non trouvé ***
              (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

              *** Suppression avec sauvegardes résultats GenericNaviSearch ***

              * Suppression dans "C:\WINDOWS\System32" *

              zlmzflydy.exe trouvé !
              Copie zlmzflydy.exe réalisée avec succès !
              zlmzflydy.exe supprimé !

              * Suppression dans "C:\Documents and Settings\_Chantal\locals~1\applic~1" *

              qwscmoc.exe trouvé !
              Copie qwscmoc.exe réalisée avec succès !
              qwscmoc.exe supprimé !

              qwscmoc.dat trouvé !
              Copie qwscmoc.dat réalisée avec succès !
              qwscmoc.dat supprimé !

              qwscmoc_nav.dat trouvé !
              Copie qwscmoc_nav.dat réalisée avec succès !
              qwscmoc_nav.dat supprimé !

              qwscmoc_navps.dat trouvé !
              Copie qwscmoc_navps.dat réalisée avec succès !
              qwscmoc_navps.dat supprimé !

              * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

              * Suppression dans "C:\DOCUME~1\Audrey\locals~1\applic~1" *

              *** Suppression dossiers dans "C:\WINDOWS" ***

              *** Suppression dossiers dans "C:\Program Files" ***

              ...\WebMediaPlayer ...suppression...
              ...\WebMediaPlayer supprimé !

              *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

              *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

              *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

              *** Suppression dossiers dans "C:\Documents and Settings\_Chantal\applic~1" ***

              *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

              *** Suppression dossiers dans "C:\DOCUME~1\Audrey\applic~1" ***

              *** Suppression dossiers dans "C:\Documents and Settings\_Chantal\locals~1\applic~1" ***

              *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

              *** Suppression dossiers dans "C:\DOCUME~1\Audrey\locals~1\applic~1" ***

              *** Suppression dossiers dans "C:\Documents and Settings\_Chantal\menudm~1\progra~1" ***

              *** Suppression dossiers dans "C:\DOCUME~1\Audrey\menudm~1\progra~1" ***

              *** Suppression fichiers ***

              C:\WINDOWS\pack.epk supprimé !
              C:\WINDOWS\system32\nvs2.inf supprimé !

              *** Suppression fichiers temporaires ***

              Nettoyage contenu C:\WINDOWS\Temp effectué !
              Nettoyage contenu C:\Documents and Settings\_Chantal\locals~1\Temp effectué !

              *** Traitement Recherche complémentaire ***
              (Recherche fichiers spécifiques)

              1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

              2)Recherche, création sauvegardes et suppression Heuristique :

              * Dans "C:\WINDOWS\system32" *

              fflcddbacy.dat trouvé !
              Copie fflcddbacy.dat réalisée avec succès !
              fflcddbacy.dat supprimé !

              fflcddbacy_nav.dat trouvé !
              Copie fflcddbacy_nav.dat réalisée avec succès !
              fflcddbacy_nav.dat supprimé !

              fflcddbacy_navps.dat trouvé !
              Copie fflcddbacy_navps.dat réalisée avec succès !
              fflcddbacy_navps.dat supprimé !

              lewftcorki.dat.ren trouvé !
              Copie lewftcorki.dat.ren réalisée avec succès !
              lewftcorki.dat.ren supprimé !

              lewftcorki_nav.dat.ren trouvé !
              Copie lewftcorki_nav.dat.ren réalisée avec succès !
              lewftcorki_nav.dat.ren supprimé !

              lewftcorki_navps.dat.ren trouvé !
              Copie lewftcorki_navps.dat.ren réalisée avec succès !
              lewftcorki_navps.dat.ren supprimé !

              * Dans "C:\Documents and Settings\_Chantal\locals~1\applic~1" *

              * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

              * Dans "C:\DOCUME~1\Audrey\locals~1\applic~1" *

              *** Sauvegarde du Registre vers dossier Safebackup ***

              sauvegarde du Registre réalisée avec succès !

              *** Nettoyage Registre ***

              Nettoyage Registre Ok

              *** Certificats ***

              Certificat Egroup supprimé !
              Certificat Electronic-Group absent !
              Certificat Montorgueil absent !
              Certificat OOO-Favorit absent !
              Certificat Sunny-Day-Design-Ltdt absent !

              *** Clés RUN orphelines Navipromo ***
              !! Résultats temporairement non pris en charge !!
              !! Les clés trouvées ne sont pas forcément infectées !!

              Clés trouvés :

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "cpfbpc"="c:\\documents and settings\\_chantal\\local settings\\application data\\cpfbpc.exe cpfbpc"

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "hrujhk"="c:\\documents and settings\\_chantal\\local settings\\application data\\hrujhk.exe hrujhk"

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "wsczpfaa"="c:\\documents and settings\\_chantal\\local settings\\application data\\wsczpfaa.exe wsczpfaa"

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "yaasakye"="c:\\documents and settings\\_chantal\\local settings\\application data\\yaasakye.exe yaasakye"

              *** Nettoyage terminé le 17/11/2008 à 22:46:18,32 ***

              Me reste plus qu'à faire ce qu'Homerjaysimp a dit.
              Suite au prochain message :)
            2. muza Auteur
              3ème rapport hijackthis

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 22:56:59, on 17/11/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16735)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
              C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
              C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
              C:\WINDOWS\eHome\ehRecvr.exe
              C:\WINDOWS\eHome\ehSched.exe
              C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
              C:\WINDOWS\system32\inetsrv\inetinfo.exe
              C:\WINDOWS\System32\snmp.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
              C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
              C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
              C:\WINDOWS\system32\dllhost.exe
              C:\WINDOWS\ehome\ehtray.exe
              C:\WINDOWS\RTHDCPL.EXE
              C:\WINDOWS\eHome\ehmsas.exe
              C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
              c:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
              C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
              C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
              C:\WINDOWS\system32\hphmon04.exe
              C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
              C:\Program Files\BroadJump\Client Foundation\CFD.exe
              C:\Program Files\Orange\Systray\SystrayApp.exe
              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
              C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
              C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
              C:\APPS\SMP\SmpSys.exe
              C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Orange\Launcher\Launcher.exe
              C:\Program Files\Microsoft Money\System\Money Express.exe
              C:\Program Files\Wireless LAN Utility\SiWake.exe
              C:\WINDOWS\System32\svchost.exe
              c:\Program Files\ATI Technologies\ATI.ACE\cli.exe
              c:\Program Files\ATI Technologies\ATI.ACE\cli.exe
              C:\Program Files\Orange\Deskboard\deskboard.exe
              C:\Program Files\Orange\connectivity\connectivitymanager.exe
              C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
              C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
              C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
              C:\Program Files\MSN Messenger\msnmsgr.exe
              C:\Program Files\MSN Messenger\usnsvc.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
              O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
              O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
              O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
              O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
              O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
              O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
              O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
              O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
              O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
              O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
              O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
              O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
              O4 - HKLM\..\Run: [YeppStudioAgent] C:\Program Files\Samsung\SamsungMediaStudio4.1\SamsungMediaStudioAgent.exe
              O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
              O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
              O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
              O4 - HKLM\..\Run: [HPHmon04] C:\WINDOWS\system32\hphmon04.exe
              O4 - HKLM\..\Run: [HPHUPD04] "C:\Program Files\HP Photosmart 11\hphinstall\UniPatch\hphupd04.exe"
              O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
              O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
              O4 - HKLM\..\Run: [Wambo] C:\Program Files\Wambo.com Swapper\Swapper.exe -auto
              O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
              O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
              O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
              O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
              O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
              O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"
              O4 - HKCU\..\Run: [cpfbpc] c:\documents and settings\_chantal\local settings\application data\cpfbpc.exe cpfbpc
              O4 - HKCU\..\Run: [hrujhk] c:\documents and settings\_chantal\local settings\application data\hrujhk.exe hrujhk
              O4 - HKCU\..\Run: [wsczpfaa] c:\documents and settings\_chantal\local settings\application data\wsczpfaa.exe wsczpfaa
              O4 - HKCU\..\Run: [yaasakye] c:\documents and settings\_chantal\local settings\application data\yaasakye.exe yaasakye
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O4 - Global Startup: SiWake.lnk = C:\Program Files\Wireless LAN Utility\SiWake.exe
              O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
              O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
              O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
              O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?6b008598528c4fdaa9fc0a723a01ed12
              O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?6b008598528c4fdaa9fc0a723a01ed12
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
              O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
              O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
              O15 - Trusted Zone: https://www.orange.fr/portail
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
              O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~2\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~2\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~2\kloehk.dll
              O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
              O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
              O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
              O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
              O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
              O23 - Service: Pml Driver HPH11 - HP - C:\WINDOWS\system32\HPHipm11.exe
              O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
              O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
              O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
            3. muza Auteur
              Ouf 4ème et dernier rapport Mamwarebytes :

              Malwarebytes' Anti-Malware 1.30
              Version de la base de données: 1405
              Windows 5.1.2600 Service Pack 2

              17/11/2008 23:21:34
              mbam-log-2008-11-17 (23-21-34).txt

              Type de recherche: Examen complet (C:\|)
              Eléments examinés: 104894
              Temps écoulé: 18 minute(s), 19 second(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 0
              Valeur(s) du Registre infectée(s): 0
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 0

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Voilà opérations terminées.
              Ai-je autre chose à faire ?
              Peux-tu me dire comment j'ai pu récupérer ce cheval de Troye sachant qu'il est apparu suite au téléchargement de Kaspersky Internet Security ?
              Il un rapport avec le virus Navipromo ?
              Merci
          3. anthony5151 Contributeur sécurité
            Cette infection s'est installée avec WebMediaPlayer, elle a été supprimée, ton ordinateur n'est plus infecté !

            Avant de retourner surfer sur internet, il y a quelques petites choses que tu dois faire pour finir le nettoyage et améliorer sensiblement la sécurité de ton ordinateur, ça t'évitera peut-être de devoir revenir ici avec une nouvelle infection dans le futur ;) Mais sache qu'aucun logiciel de sécurité ne te protègera à 100%, ce qui fait la différence, c'est ta vigilance lorsque tu télécharges ou installes quelque chose : pour en savoir plus, je t'invite à bien lire la page indiquée tout en bas de ce message (6).

            1) Sécurise ton ordinateur

            Ad-Aware est un logiciel inutile : il ne te protège pas, puisque la version gratuite ne permet que des scans à la demande, et ces scans sont inefficaces (ils sont justes bon à supprimer des cookies...) Malgré cela, Ad-Aware consomme en permanence de la mémoire ! Je te conseille vivement de le désinstaller.
            Pour te protéger, garde Kaspersky et complète le par ces deux programmes uniquement :
            * Installe Spyware Blaster : il ne prend pas de mémoire, c'est juste un logiciel qui vaccine ton pc contre certaines infections. Il faut le mettre à jour manuellement, tous les 10 jours environ, et activer toutes les protections (« Enable all protection »)
            * En complément, garde MalwareBytes pour son scan de nettoyage performant.

            - Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille d’installer et d'utiliser le navigateur Firefox 3 avec l’extension « AdBlockPlus ». Tu peux trouver des explications ici

            - Java n'est pas à jour, c'est une faille de sécurité.
            Il faut d'abord désinstaller l'ancienne version : Ouvre le menu démarrer --> panneau de configuration --> ajout/suppression de programmes --> sélectionne toutes les versions de java présentes et désinstalle les.
            Ensuite, télécharge et installe la nouvelle version depuis le site officiel de java : https://java.com/fr/

            - Adobe Reader n’est pas à jour, c’est une faille de sécurité. Désinstalle le en allant dans menu démarrer --> panneau de configuration --> ajout/suppression de programmes. Puis télécharge et installe la nouvelle version.

            2) Relance Hijackthis (pour la dernière fois), fais "scan system only" et coche ces lignes (pas dangereuses mains inutiles) :

            O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
            O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
            O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
            O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - HKCU\..\Run: [cpfbpc] c:\documents and settings\_chantal\local settings\application data\cpfbpc.exe cpfbpc
            O4 - HKCU\..\Run: [hrujhk] c:\documents and settings\_chantal\local settings\application data\hrujhk.exe hrujhk
            O4 - HKCU\..\Run: [wsczpfaa] c:\documents and settings\_chantal\local settings\application data\wsczpfaa.exe wsczpfaa
            O4 - HKCU\..\Run: [yaasakye] c:\documents and settings\_chantal\local settings\application data\yaasakye.exe yaasakye

            Si tu as bien mis à jour Adobe Reader comme je te l'ai recommandé, cette ligne devrait apparaitre, tu peux la cocher : O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

            Coche également toutes les lignes commençant par 016

            Ensuite, clique sur "Fix checked"

            3) Télécharge ToolsCleaner sur ton bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé : ToolsCleaner
            Lance le, clique sur Recherche et laisse le scan se finir, puis clique sur Suppression pour nettoyer.
            Tu peux aussi supprimer les fichiers temporaires.
            Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille).
            S'il ne supprime pas tout, supprime manuellement ce qui reste.

            4) Télécharge et installe CCleaner (si ce n’est déjà fait) : https://www.ccleaner.com/ccleaner/download

            Lance CCleaner
            Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h »
            Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
            Relance le nettoyage une deuxième fois.

            Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

            (Tu peux garder ce logiciel et l'utiliser régulièrement).

            5) Pour finir le nettoyage, il faut désactiver puis réactiver la restauration système (pour créer un nouveau point de restauration sain et éviter le retour de l'infection).

            * Fais un clic droit sur poste de travail (qui est sur ton bureau ou dans le menu démarrer), puis propriétés.
            * Sélectionne l'onglet restauration du système
            * Coche l'option Désactiver la restauration du système sur tous les lecteurs
            * Clique sur OK.

            Puis refais la manipulation inverse pour réactiver la restauration système.

            6) Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile):
            Prévention et sécurité sur internet

            7) Enfin, si tu n as pas d'autres problèmes, tu peux changer le statut du sujet en résolu : Aide

            Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)
            1. muza Auteur
              Bonjour anthony5151,

              Pas de réponse à mon message du 18/11. Peut être n'as-tu pas eu le temps d'en prendre connaissance et d'y répondre.
              J'espère que le fait de me servir de mon ordi sans avoir été jusqu'au bout des manip. ne posera pas pb.
              Bonne journée et merci d'avance de ta réponse.
              Muza
          4. muza Auteur
            Bonjour anthony5151,

            J'ai réalisé les étapes sans problème jusqu'à la 4ème.
            Avant de procéder à la 5ème, je préfère t'apporter qq précisions pour être sûre de ne pas commettre l'irréparable.

            En 2007, j'ai télécharger MessengerSkinner. J'ai chopé un virus "Adware.WIN32.NaviPromo.gen et .ao".
            Par Kaspersky, j'ai eu le message suivant "le processus C:\WINDOWS\sustem32\lewftcorki.exe (PID : 3264) tente de s'intégrer au processus \SystemRoot\System32\smss.exe (PID : 644) [programme malicieux].

            J'ai essayé en vain de désinstaller MessengerSkinner.
            Un copain est intervenu sur mon ordi et depuis voilà comment je démarre Windows :

            Une première fenêtre Utilitaire de Configuration système :
            Vous avez utilisé l'Utilitaire Configuration système pour modifier la manière dont Windows démarre.
            L'Utilitaire Configuration système est actuellement en mode de démarrage Diagnostic ou Sélectif, ce qui provoque l'affichage de ce message et l'exécution de l'utilitaire à chaque démarrage de Windows.
            Choisissez le mode de démarrage normal dans l'onglet Général pour démarrer Windows de façon normale et annuler les modifications effectuées à l'aide de l'utilitaire de Configuration Système.
            [case à cocher vide] Ne plus afficher ce message ou ne plus exécuter la configuration lors du démarrage de Windows.
            LA, JE CLIQUE SUR OK.

            La 2ème fenêtre Utilitaire de Configuration système s'ouvre sur l'Onglet GENERAL
            La case "Démarrage sélectif"
            LA, JE CLIQUE SUR ANNULER.

            Alors ma première question est de savoir si tout ce que tu m'as fait faire comme manip. a détruit le virus NaviPromo.
            La seconde, qui en découle si la réponse est positive, puis-je reconfigurer mon ordi pour qu'il démarre en mode normal ?
            La troisième, puis-je lancer la restauration système (étape 5 de ton message précédent) sans risque par rapport à ce qui précède ?

            Dans quel ordre dois-je faire tout ça ?

            Merci beaucoup de ton aide efficace et précieuse.
            Cordialement
            Muza
            1. anthony5151 Contributeur sécurité
              Désolé pour ma réponse tardive.

              Alors ma première question est de savoir si tout ce que tu m'as fait faire comme manip. a détruit le virus NaviPromo.

              ==> oui ;)

              La seconde, qui en découle si la réponse est positive, puis-je reconfigurer mon ordi pour qu'il démarre en mode normal ?

              ==> normalement oui (en cas de doute, poste un nouveau rapport hijackthis après avoir réactivé le démarrage en mode normal)

              La troisième, puis-je lancer la restauration système (étape 5 de ton message précédent) sans risque par rapport à ce qui précède ?

              ==> si tu regardes bien ce qui est écrit pour l'étape 5, je ne te demande pas de restaurer ton ordinateur à une date précédente (ce qui ramènerait des fichiers infectés), mais au contraire de supprimer toutes les sauvegardes de la restauration ;)

              N'hésite pas à poser à nouveau des questions si besoin, et excuse moi d'avoir été long à répondre.
              1. muza
                Bonjour et merci pour ta réponse.

                1/ J'ai reconfiguré pour démarrage en mode normal
                2/ J'ai lancé la restauration comme indiqué étape 5
                3/ Voici le rapport Hijackthis :

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 12:30:51, on 22/11/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16735)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\ehome\ehtray.exe
                C:\WINDOWS\RTHDCPL.EXE
                C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
                C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
                C:\WINDOWS\system32\hphmon04.exe
                C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
                C:\Program Files\BroadJump\Client Foundation\CFD.exe
                c:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
                C:\Program Files\Orange\Systray\SystrayApp.exe
                C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
                C:\Program Files\Java\jre6\bin\jusched.exe
                C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
                C:\apps\ABoard\ABoard.exe
                C:\APPS\SMP\SmpSys.exe
                C:\Program Files\Orange\Launcher\Launcher.exe
                C:\Program Files\Microsoft Money\System\Money Express.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                C:\Program Files\Wireless LAN Utility\SiWake.exe
                C:\apps\ABoard\AOSD.exe
                C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
                C:\WINDOWS\eHome\ehRecvr.exe
                C:\WINDOWS\eHome\ehSched.exe
                C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
                C:\WINDOWS\system32\inetsrv\inetinfo.exe
                C:\Program Files\Java\jre6\bin\jqs.exe
                C:\WINDOWS\System32\snmp.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
                C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                C:\WINDOWS\eHome\ehmsas.exe
                C:\WINDOWS\system32\dllhost.exe
                C:\WINDOWS\system32\wbem\wmiapsrv.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                C:\Program Files\Orange\Deskboard\deskboard.exe
                C:\Program Files\Orange\connectivity\connectivitymanager.exe
                c:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                c:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
                C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
                C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
                O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
                O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
                O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
                O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
                O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
                O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
                O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
                O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
                O4 - HKLM\..\Run: [HPHmon04] C:\WINDOWS\system32\hphmon04.exe
                O4 - HKLM\..\Run: [HPHUPD04] "C:\Program Files\HP Photosmart 11\hphinstall\UniPatch\hphupd04.exe"
                O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
                O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
                O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
                O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
                O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
                O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
                O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
                O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"
                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                O4 - Global Startup: SiWake.lnk = C:\Program Files\Wireless LAN Utility\SiWake.exe
                O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
                O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?6b008598528c4fdaa9fc0a723a01ed12
                O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?6b008598528c4fdaa9fc0a723a01ed12
                O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
                O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
                O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
                O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
                O15 - Trusted Zone: https://www.orange.fr/portail
                O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~2\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~2\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~2\kloehk.dll
                O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
                O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                O23 - Service: Pml Driver HPH11 - HP - C:\WINDOWS\system32\HPHipm11.exe
                O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
                O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
            2. anthony5151 Contributeur sécurité
              C'est presque parfait, tu peux seulement cocher ces lignes et les fixer :
              O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

              Ensuite tu peux désinstaller hijackthis, tout est bon ;)

              1. muza
                OK c'est fait.

                Une dernière question... enfin pour aujourd'hui :)
                WebMediaPlayer est présent dans mes programmes (d'ailleurs je me demande toujours par quel biais il est arrivé sur mon ordi !)
                Dois-je le laisser ou le désinstaller ?
              2. anthony5151 Contributeur sécurité
                @muzaTu le vois dans le panneau de configuration, ou dans la liste des programmes dans le menu démarrer ?

                Si c'est dans le menu démarrer, je suppose que le dossier est vide ?
                Enfin, si tu as la possibilité de le désinstaller, vas-y.
              3. muza Auteur
                @anthony5151C'est dans le menu Démarrer.
                Impossible de désinstaller, il ne trouve pas le chemin d'accès (ce qui semble normal)
                J'ai fait un clic droit et Supprime.
                Voilà.
                Je coche la case RESOLU

                Merci encore pour ton aide et chapeau bas ;)
                Bon week end