logiciel espion Résolu

Question

Bonjour,
 et oui c'est encor moi!! je vien de lire un peu sur le sujet!! et si je comprend bien oui quelqu'un de malveillant m'espionne??? et moi sa me fait tout sa en plus je fait tout avec mon pc course?etc.. dite moi quoi faire c'est la panique a bord!! j'attend vos reponse au plus vite merki!

chimay8 · Accepted Answer

Bonjour,

- Télécharge HiJackThis.exe de Merijn sur ton bureau. 
- Cette version est sans installateur! ( Zip à décompresser )
- Enregistre le sur ton bureau
----> exemple C:\hijackthis    *** Enregistre le bien dans C: ! *** 
installer hijackthis correctement:
https://forums.cnetfrance.fr 

- Double-clique dessus
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur "Do a scan and save log file".
- Le rapport s'ouvre sur le Bloc-Note.
- Colle le rapport ici, pour cela :
- Menu Edition / Selectionner Tout
- Menu Edition / copier
- Ici dans un nouveau message : clic droit / coller
- ** ne pas fixer de lignes sans notre avis **
Aide : N'hésite pas à consulter l'aide HiJackThis de Malekal_morte   
En image

Utilisateur anonyme · Answer

Hi,

A oui et même que tu as fait un doublon.

Alut.

Legend-Game · Answer

installe un anti-espion qui te servira a le détecté puis lui supprimer

sandra5901 · Answer

oui mais genre quoi??et en generale c'est quoi??une personnes??si oui est ce que je peux savoir qui c'est? et si vous vous y connaisser pour m'expliquer un peu plus ! et aussi quand je vais sur mon anti-virus dans "l'etat" j'arive a voir differente adresse ip est- ce normale?? désolé mais je m'y connais pas trop!! merci

Legend-Game · Answer

Non tu ne peut pas savoir qui c'est mais tu peut le supprimer de ton PC pour t'en débarassé avec un anti-espion car un anti-virus ne te servira a rien contre un espion j'oublier c'est une vrais personne qui espionne tonPC

sandra5901 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:52:58, on 20/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe
C:\PROGRAM FILES\PANDA SECURITY\PANDA ANTIVIRUS PRO 2009\WebProxy.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe
C:\Program Files\Fichiers communs\Protexis\License Service\PsiService_2.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe
C:\Program Files\Fighters\configservice.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\APVXDWIN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\pavsrv51.exe
C:\Program Files\Fighters\licenseservice.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\AVENGINE.EXE
C:\Program Files\Fighters\updateservice.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Fighters\ScannerService.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\Firewall\PSHOST.EXE
c:\program files\fighters\spywarefighter\SPYWAREfighterTray.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\IFACE.EXE
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PAVJOBS.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [EPSON Stylus Photo RX640 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAME.EXE /P31 "EPSON Stylus Photo RX640 Series" /O6 "USB002" /M "Stylus Photo RX640"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
O4 - HKLM\..\Run: [Corel File Shell Monitor] C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\Inicio.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Scr Heck] C:\DOCUME~1\dider\APPLIC~1\TICKSE~1\AMOKPROGRAM.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [kycocie] "c:\documents and settings\dider\local settings\application data\kycocie.exe" kycocie
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O18 - Protocol: bw+0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Security, S.L. - C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe
O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\pavsrv51.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Panda Host Service (PSHost) - Panda Software International - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\Firewall\PSHOST.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - C:\Program Files\Fichiers communs\Protexis\License Service\PsiService_2.exe
O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe
O23 - Service: PTK License-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\licenseservice.exe
O23 - Service: PTK Live Update-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\updateservice.exe
O23 - Service: PTK Scanner-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\ScannerService.exe
O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\configservice.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe

sandra5901 · Answer

vous me faite peur laaaa!!! en j'ai utilisé ma cb avec ??? ralalaaaaa sa veut dire qu'il a tout? en tout cas merci pour vos reponse

chimay8 · Answer

bien,

tu as deux infections distinctes

fais ceci

Télécharge Navilog1.exe de il mafioso  

Note : Si, lors du téléchargement, ton Antivirus fais une alerte, ignore-là, un composant de Navilog1 est détecté par certains AntiVirus comme étant un Malware . 
Ce n'en est nullement un ! 

* Choisis Enregistrer sous.... et enregistre-le sur ton bureau. 
* Ensuite double clique sur navilog1.exe pour lancer l'installation.
**si ça ne fonctionne pas,fais un clic droit dessus et dans le menu contextuel choisis "Exécuter en tant qu'administrateur". 
 
Une fois l'installation terminée, fais un clic droit sur le raccourci Navilog1
présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valide. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

* Patiente jusqu'au message : 
***Analyse Termine le.....*** 
* Appuie sur une touche comme demandé, le bloc-note va s'ouvrir. 
* Copie/colle l'intégralité du rapport dans ta réponse. 
Referme le bloc-note. 

* Le rapport est en outre sauvegardé à la racine du disque C:\ (fixnavi.txt) 

Copie/colle le ici dans ta prochaine réponse stp.

sandra5901 · Answer

voila ci-dessus c'est le rapport de ce que vous m'avez demander que dois-je faire maintenant? please!

Legend-Game · Answer

tu a trouver l'espion ?

chimay8 · Answer

tu a trouver l'espion ?

faut arrêter les james bond!!

Sandra fais le poste 8 stp

Legend-Game · Answer

a ta place j'aurais télecharger un anti-espion et le supprimer

sandra5901 · Answer

je vous rassure les james bond c'est pas mon truc!! bon la j'ai essayer de faire ce que vous m'avez demander mais impossible de l'executer il me met juste ouvrir avec ... j'ai essayer plusieur fois et toujours pareil??  et pour rep a ta question non je n'ai pas trouver qui il été! ont ma dit que je ne pouvais pas savoir???j'attend vos rep! merci

Legend-Game · Answer

a  tu ouvert un fichier ou un jeu ou quelque chose du genre avant que l'espion ne vien sur ton PC ?

chimay8 · Answer

tu as essayer 

si ça ne fonctionne pas,fais un clic droit dessus et dans le menu contextuel choisis "Exécuter en tant qu'administrateur".

legend,
aucun antimalware n'enlève correctement le rootkit magic.control
il n'y a que navilog1 pour le faire

chimay8 · Answer

Sandra,si tu n'y arrive pas on va faire autrement!!

si tu as des problèmes n'hésite pas à poser des questions

chimay8 · Answer

aîe,y a CCM qui bug

sandra5901 · Answer

voila j'ai reussi a faire ce que tu m'as demandé et en voici le resultat

Search Navipromo version 3.6.9 commencé le 20/11/2008 à 11:43:48,20

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "dider" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\dider\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\dider\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\dider\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\dider\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\dider\locals~1\applic~1" : 

kycocie.exe trouvé !
kycocie.dat trouvé !
kycocie_nav.dat trouvé !
kycocie_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 20/11/2008 à 11:52:45,43 ***

chimay8 · Answer

super,

il détecte parfaitement une des deux infections.

fais ceci pour l'éradiquer

Relance Navilog, Sur le menu principal, choisis l'option 2. 
Suis les instructions et patiente. 
L'outil va t'informer qu'il redémarrera ton ordinateur. 
Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres. 
Appuie sur une touche ainsi que demandé. 
Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement. 
Choisis ta session habituelle si nécessaire. 
Patiente jusqu'au message *** Nettoyage terminé le &#8230;.*** (il se peut que ça prenne un certain temps). 
Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver. 
* Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse. 
Referme le Bloc-notes. 
Ton Bureau va réapparaître.

sandra5901 · Answer

en voici le resultat??


Clean Navipromo version 3.6.9 commencé le 20/11/2008 à 12:03:43,57

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "dider" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\dider\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\dider\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\dider\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\dider\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\dider\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\dider\locals~1\applic~1" * 


kycocie.exe trouvé ! 
Copie kycocie.exe réalisée avec succès !
kycocie.exe supprimé !

kycocie.dat trouvé ! 
Copie kycocie.dat réalisée avec succès !
kycocie.dat supprimé !

kycocie_nav.dat trouvé ! 
Copie kycocie_nav.dat réalisée avec succès !
kycocie_nav.dat supprimé !

kycocie_navps.dat trouvé ! 
Copie kycocie_navps.dat réalisée avec succès !
kycocie_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 20/11/2008 à 12:12:03,56 ***

chimay8 · Answer

c'est nickel

on passe à la suivante

Télécharge  LOP S&D de Eric71.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Double-clique dessus pour lancer l'installation.
Double-clique sur le raccourci Lop S&D présent sur ton bureau.
Séléctionne la langue souhaitée, puis choisis l'Option 1 ( Recherche )
Patiente jusqu'à la fin du scan.
Poste le rapport généré ( Il se trouve ici: C:\lopR.txt )

Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , choisis l' onglet Fichier , puis clique sur Nouvelle tâche; tape alors explorer.exe et valide.

sandra5901 · Answer

--------------------\  Lop S&D 4.2.4-9c   XP/Vista


   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [1] ( 20/11/2008|12:25 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [05/11/2008|05:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [31/10/2008|13:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [14/11/2008|22:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg8
   [31/10/2008|11:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOLT ACE 01 BOWS
   [09/11/2008|21:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Corel
   [14/11/2008|21:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Fighters
   [26/11/2006|12:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [14/12/2006|23:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [12/11/2008|15:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
   [20/11/2006|18:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee.com
   [05/12/2006|21:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [01/11/2008|00:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [16/11/2008|20:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Panda Security
   [26/11/2006|15:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [13/11/2008|12:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SiteAdvisor
   [21/01/2007|23:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpinTop Games
   [25/11/2006|18:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
   [03/09/2007|13:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [25/11/2004|10:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
   [10/12/2006|14:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [30/10/2008|17:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [07/11/2008|14:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [25/11/2004|10:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
   [25/11/2004|10:33] C:\DOCUME~1\DEFAUL~1\APPLIC~1\AOL
   [24/11/2004|17:37] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [25/11/2004|10:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust
   [25/11/2004|09:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [25/11/2004|10:15] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

   [27/02/2007|23:55] C:\DOCUME~1\dider\APPLIC~1\.ABC
   [15/11/2008|15:14] C:\DOCUME~1\dider\APPLIC~1\Adobe
   [31/10/2008|13:09] C:\DOCUME~1\dider\APPLIC~1\AOL
   [03/09/2007|16:48] C:\DOCUME~1\dider\APPLIC~1\ArcSoft
   [22/02/2007|15:13] C:\DOCUME~1\dider\APPLIC~1\BitDownload
   [28/11/2006|11:48] C:\DOCUME~1\dider\APPLIC~1\ContactMusic
   [09/11/2008|21:51] C:\DOCUME~1\dider\APPLIC~1\Corel
   [19/11/2008|18:51] C:\DOCUME~1\dider\APPLIC~1\CVitae
   [06/02/2007|17:00] C:\DOCUME~1\dider\APPLIC~1\DivX
   [03/09/2007|13:58] C:\DOCUME~1\dider\APPLIC~1\EPSON
   [26/11/2006|14:38] C:\DOCUME~1\dider\APPLIC~1\Google
   [04/03/2007|21:27] C:\DOCUME~1\dider\APPLIC~1\Help
   [26/02/2007|02:46] C:\DOCUME~1\dider\APPLIC~1\HP
   [24/11/2004|17:37] C:\DOCUME~1\dider\APPLIC~1\Identities
   [25/10/2008|02:35] C:\DOCUME~1\dider\APPLIC~1\Image Zone Express
   [09/11/2008|20:47] C:\DOCUME~1\dider\APPLIC~1\InstallShield
   [25/11/2004|10:02] C:\DOCUME~1\dider\APPLIC~1\InterTrust
   [06/05/2008|17:22] C:\DOCUME~1\dider\APPLIC~1\LG Electronics
   [03/01/2007|20:49] C:\DOCUME~1\dider\APPLIC~1\Macromedia
   [14/11/2008|22:30] C:\DOCUME~1\dider\APPLIC~1\Microsoft
   [30/10/2008|17:26] C:\DOCUME~1\dider\APPLIC~1\Mozilla
   [16/11/2008|20:51] C:\DOCUME~1\dider\APPLIC~1\Panda Security
   [31/10/2008|13:21] C:\DOCUME~1\dider\APPLIC~1\Samsung
   [09/11/2008|19:04] C:\DOCUME~1\dider\APPLIC~1\Shareaza
   [15/01/2007|19:12] C:\DOCUME~1\dider\APPLIC~1\Sun
   [02/11/2008|13:00] C:\DOCUME~1\dider\APPLIC~1\TickSecondBook
   [25/11/2006|18:32] C:\DOCUME~1\dider\APPLIC~1\TuneUp Software
   [06/11/2008|20:54] C:\DOCUME~1\dider\APPLIC~1\vlc
   [25/11/2004|10:15] C:\DOCUME~1\dider\APPLIC~1\You've Got Pictures Screensaver

   [14/11/2008|22:30] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [20/11/2008|09:42] C:\DOCUME~1\LOCALS~1\APPLIC~1\SACore

   [14/11/2008|22:30] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [22/02/2007|16:05] C:\DOCUME~1\PROPRI~1\APPLIC~1\You've Got Pictures Screensaver
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [14/11/2008 17:15][--a------] C:\WINDOWS	asks\Maintenance en 1 clic.job
   [05/08/2004 13:00][-r-h-c---] C:\WINDOWS	asks\desktop.ini
   [20/11/2008 12:08][--ah-----] C:\WINDOWS	asks\SA.DAT

   --------------------\  Listing des dossiers dans C:\Program Files

   [05/11/2008|05:17] C:\Program Files\Adobe
   [20/11/2006|18:46] C:\Program Files\Alwil Software
   [31/10/2008|11:51] C:\Program Files\AOL 9.0
   [16/08/2007|16:36] C:\Program Files\AOL Compagnon
   [25/11/2006|20:30] C:\Program Files\ATI Technologies
   [02/11/2008|12:53] C:\Program Files\AVG
   [31/10/2008|14:10] C:\Program Files\BitDownload
   [07/11/2008|14:31] C:\Program Files\CCleaner
   [08/11/2008|13:36] C:\Program Files\Circle Developement
   [25/11/2004|10:12] C:\Program Files\Club-Internet
   [09/11/2008|21:34] C:\Program Files\Corel
   [25/11/2004|09:35] C:\Program Files\Creative
   [31/10/2008|14:15] C:\Program Files\DivX
   [09/11/2008|21:25] C:\Program Files\Electronic Arts
   [31/10/2008|13:28] C:\Program Files\eMule
   [31/10/2008|14:16] C:\Program Files\epson
   [25/11/2006|19:19] C:\Program Files\ExtractNow
   [09/11/2008|21:21] C:\Program Files\FenAffiche
   [16/11/2008|20:44] C:\Program Files\Fichiers communs
   [14/11/2008|21:53] C:\Program Files\Fighters
   [03/02/2007|07:57] C:\Program Files\Google
   [24/11/2004|17:47] C:\Program Files\HighMAT CD Writing Wizard
   [14/01/2007|18:12] C:\Program Files\HP
   [31/10/2008|13:04] C:\Program Files\IncrediMail
   [16/11/2008|20:51] C:\Program Files\InstallShield Installation Information
   [31/10/2008|03:52] C:\Program Files\Internet Explorer
   [08/11/2008|23:10] C:\Program Files\Java
   [30/05/2007|18:20] C:\Program Files\JoWood
   [25/11/2004|10:15] C:\Program Files\Learn2.com
   [31/10/2008|13:12] C:\Program Files\LG PC Suite 2
   [31/10/2008|13:09] C:\Program Files\Logitech
   [13/11/2008|12:48] C:\Program Files\McAfee
   [31/10/2008|12:16] C:\Program Files\Messenger
   [08/11/2008|13:36] C:\Program Files\Messenger Plus! Live
   [05/12/2006|21:37] C:\Program Files\MessengerPlus! 3
   [30/10/2008|23:34] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [24/11/2004|17:37] C:\Program Files\microsoft frontpage
   [01/11/2008|03:32] C:\Program Files\MonProduit
   [31/10/2008|12:11] C:\Program Files\Movie Maker
   [20/11/2008|12:14] C:\Program Files\Mozilla Firefox
   [30/11/2006|19:04] C:\Program Files\MSN
   [24/11/2004|17:34] C:\Program Files\MSN Gaming Zone
   [12/11/2008|13:02] C:\Program Files\MSXML 4.0
   [20/11/2008|12:12] C:\Program Files\Navilog1
   [31/10/2008|12:07] C:\Program Files\NetMeeting
   [21/01/2007|23:35] C:\Program Files\Oberon Media
   [24/11/2004|17:34] C:\Program Files\Online Services
   [31/10/2008|13:23] C:\Program Files\Outlook Express
   [16/11/2008|20:51] C:\Program Files\Panda Security
   [25/11/2004|10:08] C:\Program Files\Pinnacle
   [31/10/2008|13:25] C:\Program Files\QuickTime
   [26/11/2006|11:35] C:\Program Files\Real
   [25/11/2004|09:33] C:\Program Files\S3Inc
   [31/10/2008|13:21] C:\Program Files\Samsung
   [24/11/2004|17:35] C:\Program Files\Services en ligne
   [30/10/2008|17:03] C:\Program Files\SFR
   [09/11/2008|19:05] C:\Program Files\Shareaza
   [08/11/2008|23:11] C:\Program Files\Sun
   [15/07/2008|15:00] C:\Program Files\Uninstall Information
   [06/11/2008|20:51] C:\Program Files\VideoLAN
   [25/11/2004|10:15] C:\Program Files\Viewpoint
   [31/10/2008|13:24] C:\Program Files\VirtualDJ
   [05/11/2008|03:45] C:\Program Files\VirtualDub
   [31/10/2008|13:23] C:\Program Files\Wanadoo
   [24/11/2004|17:42] C:\Program Files\Windows Journal Viewer
   [30/10/2008|17:16] C:\Program Files\Windows Live
   [20/12/2006|18:01] C:\Program Files\Windows Media Connect
   [20/12/2006|18:06] C:\Program Files\Windows Media Connect 2
   [31/10/2008|13:14] C:\Program Files\Windows Media Player
   [31/10/2008|12:07] C:\Program Files\Windows NT
   [08/11/2008|23:44] C:\Program Files\WinRAR
   [24/11/2004|17:37] C:\Program Files\xerox
   [07/11/2008|14:30] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [09/11/2008|01:56] C:\Program Files\Fichiers communs\Adobe
   [31/10/2008|13:09] C:\Program Files\Fichiers communs\AOL
   [31/10/2008|11:52] C:\Program Files\Fichiers communs\aolshare
   [09/11/2008|21:40] C:\Program Files\Fichiers communs\Corel
   [25/11/2004|10:10] C:\Program Files\Fichiers communs\Fellowes
   [10/12/2006|13:50] C:\Program Files\Fichiers communs\Hewlett-Packard
   [03/09/2007|13:49] C:\Program Files\Fichiers communs\InstallShield
   [15/01/2007|19:08] C:\Program Files\Fichiers communs\Java
   [31/10/2008|13:34] C:\Program Files\Fichiers communs\Logitech
   [12/11/2008|15:38] C:\Program Files\Fichiers communs\McAfee
   [14/11/2008|21:45] C:\Program Files\Fichiers communs\Microsoft Shared
   [24/11/2004|17:35] C:\Program Files\Fichiers communs\MSSoap
   [25/11/2004|10:14] C:\Program Files\Fichiers communs\Nullsoft
   [21/01/2007|23:35] C:\Program Files\Fichiers communs\Oberon Media
   [01/11/2008|00:21] C:\Program Files\Fichiers communs\ODBC
   [16/11/2008|20:44] C:\Program Files\Fichiers communs\Panda Security
   [09/11/2008|21:34] C:\Program Files\Fichiers communs\Protexis
   [25/11/2004|10:14] C:\Program Files\Fichiers communs\Real
   [24/11/2004|17:35] C:\Program Files\Fichiers communs\Services
   [24/11/2004|18:29] C:\Program Files\Fichiers communs\SpeechEngines
   [31/10/2008|12:07] C:\Program Files\Fichiers communs\System
   [30/10/2008|17:14] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 63 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   C:\DOCUME~1\dider\APPLIC~1\TICKSE~1
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\dider\APPLIC~1\Bitdownload
   C:\DOCUME~1\dider\APPLIC~1\BitDownload
   C:\DOCUME~1\dider\APPLIC~1\BitDownload\Data
   C:\Program Files\BitDownload
   C:\Program Files\BitDownload\BitDownload.TRC
   C:\Program Files\BitDownload\ZM
   C:\Program Files\Circle Developement
   C:\DOCUME~1\dider\Cookies\dider@advertstream[2].txt
   C:\DOCUME~1\dider\Cookies\dider@push.2xmoinscher[1].txt
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
urbwipebody]
   "DisplayName"="CiD Help"
   "UninstallString"="C:\DOCUME~1\dider\APPLIC~1\TICKSE~1\AMOKPROGRAM.exe -uninstall"

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "Scr Heck"="C:\DOCUME~1\dider\APPLIC~1\TICKSE~1\AMOKPROGRAM.exe"

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

   --------------------\  Verification du fichier Hosts

   Fichier Hosts MODIFIE

   127.0.0.1 bin.errorprotector.com ## added by CiD
   127.0.0.1 br.errorsafe.com ## added by CiD
   127.0.0.1 br.winantivirus.com ## added by CiD
   127.0.0.1 br.winfixer.com ## added by CiD
   127.0.0.1 cdn.drivecleaner.com ## added by CiD
   127.0.0.1 cdn.errorsafe.com ## added by CiD
   127.0.0.1 cdn.winsoftware.com ## added by CiD
   127.0.0.1 de.errorsafe.com ## added by CiD
   127.0.0.1 de.winantivirus.com ## added by CiD
   127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
   127.0.0.1 download.cdn.errorsafe.com ## added by CiD
   127.0.0.1 download.cdn.winsoftware.com ## added by CiD
   127.0.0.1 download.errorsafe.com ## added by CiD
   127.0.0.1 download.systemdoctor.com ## added by CiD
   127.0.0.1 download.winantispyware.com ## added by CiD
   127.0.0.1 download.windrivecleaner.com ## added by CiD
   127.0.0.1 download.winfixer.com ## added by CiD
   127.0.0.1 drivecleaner.com ## added by CiD
   127.0.0.1 dynamique.drivecleaner.com ## added by CiD
   127.0.0.1 errorprotector.com ## added by CiD
   127.0.0.1 errorsafe.com ## added by CiD
   127.0.0.1 es.winantivirus.com ## added by CiD
   127.0.0.1 fr.winantivirus.com ## added by CiD
   127.0.0.1 fr.winfixer.com ## added by CiD
   127.0.0.1 go.drivecleaner.com ## added by CiD
   127.0.0.1 go.errorsafe.com ## added by CiD
   127.0.0.1 go.winantispyware.com ## added by CiD
   127.0.0.1 go.winantivirus.com ## added by CiD
   127.0.0.1 hk.winantivirus.com ## added by CiD
   127.0.0.1 instlog.errorsafe.com ## added by CiD
   127.0.0.1 instlog.winantivirus.com ## added by CiD
   127.0.0.1 instlog.winfixer.com ## added by CiD
   127.0.0.1 jsp.drivecleaner.com ## added by CiD
   127.0.0.1 kb.errorsafe.com ## added by CiD
   127.0.0.1 kb.winantivirus.com ## added by CiD
   127.0.0.1 nl.errorsafe.com ## added by CiD
   127.0.0.1 se.errorsafe.com ## added by CiD
   127.0.0.1 secure.drivecleaner.com ## added by CiD
   127.0.0.1 secure.errorsafe.com ## added by CiD
   127.0.0.1 secure.winantispam.com ## added by CiD
   127.0.0.1 secure.winantispy.com ## added by CiD
   127.0.0.1 secure.winantivirus.com ## added by CiD
   127.0.0.1 support.winantivirus.com ## added by CiD
   127.0.0.1 trial.updates.winsoftware.com ## added by CiD
   127.0.0.1 ulog.winantivirus.com ## added by CiD
   127.0.0.1 utils.errorsafe.com ## added by CiD
   127.0.0.1 utils.winantivirus.com ## added by CiD
   127.0.0.1 utils.winfixer.com ## added by CiD
   127.0.0.1 winantispyware.com ## added by CiD
   127.0.0.1 winantivirus.com ## added by CiD
   127.0.0.1 winfixer.com ## added by CiD
   127.0.0.1 winfixer2006.com ## added by CiD
   127.0.0.1 winsoftware.com ## added by CiD
   127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
   127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
   127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

   -> 72 [ 70 ## added by CiD ]

   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-11-20 12:29:59
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 6
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:5][D:2]-> C:\DOCUME~1\dider\LOCALS~1\Temp
   [F:249][D:0]-> C:\DOCUME~1\dider\Cookies
   [F:11154][D:14]-> C:\DOCUME~1\dider\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 20/11/2008|12:33 - Option : [1]

   --------------------\  Fin du rapport a 12:33:01

chimay8 · Answer

voici la fin des pubs de mer**

Relance LOP S&D 

Choisis cette fois ci l'Option 2 ( Suppression ) 

!Ne ferme pas la fenêtre lors de la suppression ! 

Poste le rapport généré ( C:\lopR.txt ) 

( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier, 

Nouvelle tâche, tape explorer.exe et valide )

sandra5901 · Answer

--------------------\  Lop S&D 4.2.4-9c   XP/Vista


   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [2] ( 20/11/2008|12:44 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\dider\APPLIC~1\BitDownload\Data
   Supprime! - C:\Program Files\BitDownload\BitDownload.TRC
   Supprime! - C:\Program Files\BitDownload\ZM
   Supprime! - C:\DOCUME~1\dider\Cookies\dider@advertstream[2].txt
   Supprime! - C:\DOCUME~1\dider\Cookies\dider@push.2xmoinscher[1].txt
   Supprime! - C:\DOCUME~1\dider\APPLIC~1\Bitdownload
   Supprime! - C:\Program Files\BitDownload
   Supprime! - C:\Program Files\Circle Developement
   Supprime! - C:\DOCUME~1\dider\APPLIC~1\TICKSE~1
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

   Supprime! - C:\Program Files\Viewpoint
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
 
   \\\\\\\\\\\\\\\

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [05/11/2008|05:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [31/10/2008|13:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [14/11/2008|22:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg8
   [31/10/2008|11:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOLT ACE 01 BOWS
   [09/11/2008|21:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Corel
   [14/11/2008|21:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Fighters
   [26/11/2006|12:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [14/12/2006|23:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [12/11/2008|15:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
   [20/11/2006|18:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee.com
   [05/12/2006|21:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [01/11/2008|00:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [16/11/2008|20:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Panda Security
   [26/11/2006|15:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [13/11/2008|12:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SiteAdvisor
   [21/01/2007|23:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpinTop Games
   [25/11/2006|18:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
   [03/09/2007|13:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [10/12/2006|14:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [30/10/2008|17:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [07/11/2008|14:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [25/11/2004|10:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
   [25/11/2004|10:33] C:\DOCUME~1\DEFAUL~1\APPLIC~1\AOL
   [24/11/2004|17:37] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [25/11/2004|10:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust
   [25/11/2004|09:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [25/11/2004|10:15] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

   [27/02/2007|23:55] C:\DOCUME~1\dider\APPLIC~1\.ABC
   [15/11/2008|15:14] C:\DOCUME~1\dider\APPLIC~1\Adobe
   [31/10/2008|13:09] C:\DOCUME~1\dider\APPLIC~1\AOL
   [03/09/2007|16:48] C:\DOCUME~1\dider\APPLIC~1\ArcSoft
   [28/11/2006|11:48] C:\DOCUME~1\dider\APPLIC~1\ContactMusic
   [09/11/2008|21:51] C:\DOCUME~1\dider\APPLIC~1\Corel
   [19/11/2008|18:51] C:\DOCUME~1\dider\APPLIC~1\CVitae
   [06/02/2007|17:00] C:\DOCUME~1\dider\APPLIC~1\DivX
   [03/09/2007|13:58] C:\DOCUME~1\dider\APPLIC~1\EPSON
   [26/11/2006|14:38] C:\DOCUME~1\dider\APPLIC~1\Google
   [04/03/2007|21:27] C:\DOCUME~1\dider\APPLIC~1\Help
   [26/02/2007|02:46] C:\DOCUME~1\dider\APPLIC~1\HP
   [24/11/2004|17:37] C:\DOCUME~1\dider\APPLIC~1\Identities
   [25/10/2008|02:35] C:\DOCUME~1\dider\APPLIC~1\Image Zone Express
   [09/11/2008|20:47] C:\DOCUME~1\dider\APPLIC~1\InstallShield
   [25/11/2004|10:02] C:\DOCUME~1\dider\APPLIC~1\InterTrust
   [06/05/2008|17:22] C:\DOCUME~1\dider\APPLIC~1\LG Electronics
   [03/01/2007|20:49] C:\DOCUME~1\dider\APPLIC~1\Macromedia
   [14/11/2008|22:30] C:\DOCUME~1\dider\APPLIC~1\Microsoft
   [30/10/2008|17:26] C:\DOCUME~1\dider\APPLIC~1\Mozilla
   [16/11/2008|20:51] C:\DOCUME~1\dider\APPLIC~1\Panda Security
   [31/10/2008|13:21] C:\DOCUME~1\dider\APPLIC~1\Samsung
   [09/11/2008|19:04] C:\DOCUME~1\dider\APPLIC~1\Shareaza
   [15/01/2007|19:12] C:\DOCUME~1\dider\APPLIC~1\Sun
   [25/11/2006|18:32] C:\DOCUME~1\dider\APPLIC~1\TuneUp Software
   [06/11/2008|20:54] C:\DOCUME~1\dider\APPLIC~1\vlc
   [25/11/2004|10:15] C:\DOCUME~1\dider\APPLIC~1\You've Got Pictures Screensaver

   [14/11/2008|22:30] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [20/11/2008|09:42] C:\DOCUME~1\LOCALS~1\APPLIC~1\SACore

   [14/11/2008|22:30] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [22/02/2007|16:05] C:\DOCUME~1\PROPRI~1\APPLIC~1\You've Got Pictures Screensaver
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [14/11/2008 17:15][--a------] C:\WINDOWS	asks\Maintenance en 1 clic.job
   [05/08/2004 13:00][-r-h-c---] C:\WINDOWS	asks\desktop.ini
   [20/11/2008 12:08][--ah-----] C:\WINDOWS	asks\SA.DAT

   --------------------\  Listing des dossiers dans C:\Program Files

   [05/11/2008|05:17] C:\Program Files\Adobe
   [20/11/2006|18:46] C:\Program Files\Alwil Software
   [31/10/2008|11:51] C:\Program Files\AOL 9.0
   [16/08/2007|16:36] C:\Program Files\AOL Compagnon
   [25/11/2006|20:30] C:\Program Files\ATI Technologies
   [02/11/2008|12:53] C:\Program Files\AVG
   [07/11/2008|14:31] C:\Program Files\CCleaner
   [25/11/2004|10:12] C:\Program Files\Club-Internet
   [09/11/2008|21:34] C:\Program Files\Corel
   [25/11/2004|09:35] C:\Program Files\Creative
   [31/10/2008|14:15] C:\Program Files\DivX
   [09/11/2008|21:25] C:\Program Files\Electronic Arts
   [31/10/2008|13:28] C:\Program Files\eMule
   [31/10/2008|14:16] C:\Program Files\epson
   [25/11/2006|19:19] C:\Program Files\ExtractNow
   [09/11/2008|21:21] C:\Program Files\FenAffiche
   [16/11/2008|20:44] C:\Program Files\Fichiers communs
   [14/11/2008|21:53] C:\Program Files\Fighters
   [03/02/2007|07:57] C:\Program Files\Google
   [24/11/2004|17:47] C:\Program Files\HighMAT CD Writing Wizard
   [14/01/2007|18:12] C:\Program Files\HP
   [31/10/2008|13:04] C:\Program Files\IncrediMail
   [16/11/2008|20:51] C:\Program Files\InstallShield Installation Information
   [31/10/2008|03:52] C:\Program Files\Internet Explorer
   [08/11/2008|23:10] C:\Program Files\Java
   [30/05/2007|18:20] C:\Program Files\JoWood
   [25/11/2004|10:15] C:\Program Files\Learn2.com
   [31/10/2008|13:12] C:\Program Files\LG PC Suite 2
   [31/10/2008|13:09] C:\Program Files\Logitech
   [13/11/2008|12:48] C:\Program Files\McAfee
   [31/10/2008|12:16] C:\Program Files\Messenger
   [08/11/2008|13:36] C:\Program Files\Messenger Plus! Live
   [05/12/2006|21:37] C:\Program Files\MessengerPlus! 3
   [30/10/2008|23:34] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [24/11/2004|17:37] C:\Program Files\microsoft frontpage
   [01/11/2008|03:32] C:\Program Files\MonProduit
   [31/10/2008|12:11] C:\Program Files\Movie Maker
   [20/11/2008|12:14] C:\Program Files\Mozilla Firefox
   [30/11/2006|19:04] C:\Program Files\MSN
   [24/11/2004|17:34] C:\Program Files\MSN Gaming Zone
   [12/11/2008|13:02] C:\Program Files\MSXML 4.0
   [20/11/2008|12:12] C:\Program Files\Navilog1
   [31/10/2008|12:07] C:\Program Files\NetMeeting
   [21/01/2007|23:35] C:\Program Files\Oberon Media
   [24/11/2004|17:34] C:\Program Files\Online Services
   [31/10/2008|13:23] C:\Program Files\Outlook Express
   [16/11/2008|20:51] C:\Program Files\Panda Security
   [25/11/2004|10:08] C:\Program Files\Pinnacle
   [31/10/2008|13:25] C:\Program Files\QuickTime
   [26/11/2006|11:35] C:\Program Files\Real
   [25/11/2004|09:33] C:\Program Files\S3Inc
   [31/10/2008|13:21] C:\Program Files\Samsung
   [24/11/2004|17:35] C:\Program Files\Services en ligne
   [30/10/2008|17:03] C:\Program Files\SFR
   [09/11/2008|19:05] C:\Program Files\Shareaza
   [08/11/2008|23:11] C:\Program Files\Sun
   [15/07/2008|15:00] C:\Program Files\Uninstall Information
   [06/11/2008|20:51] C:\Program Files\VideoLAN
   [31/10/2008|13:24] C:\Program Files\VirtualDJ
   [05/11/2008|03:45] C:\Program Files\VirtualDub
   [31/10/2008|13:23] C:\Program Files\Wanadoo
   [24/11/2004|17:42] C:\Program Files\Windows Journal Viewer
   [30/10/2008|17:16] C:\Program Files\Windows Live
   [20/12/2006|18:01] C:\Program Files\Windows Media Connect
   [20/12/2006|18:06] C:\Program Files\Windows Media Connect 2
   [31/10/2008|13:14] C:\Program Files\Windows Media Player
   [31/10/2008|12:07] C:\Program Files\Windows NT
   [08/11/2008|23:44] C:\Program Files\WinRAR
   [24/11/2004|17:37] C:\Program Files\xerox
   [07/11/2008|14:30] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [09/11/2008|01:56] C:\Program Files\Fichiers communs\Adobe
   [31/10/2008|13:09] C:\Program Files\Fichiers communs\AOL
   [31/10/2008|11:52] C:\Program Files\Fichiers communs\aolshare
   [09/11/2008|21:40] C:\Program Files\Fichiers communs\Corel
   [25/11/2004|10:10] C:\Program Files\Fichiers communs\Fellowes
   [10/12/2006|13:50] C:\Program Files\Fichiers communs\Hewlett-Packard
   [03/09/2007|13:49] C:\Program Files\Fichiers communs\InstallShield
   [15/01/2007|19:08] C:\Program Files\Fichiers communs\Java
   [31/10/2008|13:34] C:\Program Files\Fichiers communs\Logitech
   [12/11/2008|15:38] C:\Program Files\Fichiers communs\McAfee
   [14/11/2008|21:45] C:\Program Files\Fichiers communs\Microsoft Shared
   [24/11/2004|17:35] C:\Program Files\Fichiers communs\MSSoap
   [25/11/2004|10:14] C:\Program Files\Fichiers communs\Nullsoft
   [21/01/2007|23:35] C:\Program Files\Fichiers communs\Oberon Media
   [01/11/2008|00:21] C:\Program Files\Fichiers communs\ODBC
   [16/11/2008|20:44] C:\Program Files\Fichiers communs\Panda Security
   [09/11/2008|21:34] C:\Program Files\Fichiers communs\Protexis
   [25/11/2004|10:14] C:\Program Files\Fichiers communs\Real
   [24/11/2004|17:35] C:\Program Files\Fichiers communs\Services
   [24/11/2004|18:29] C:\Program Files\Fichiers communs\SpeechEngines
   [31/10/2008|12:07] C:\Program Files\Fichiers communs\System
   [30/10/2008|17:14] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 63 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-11-20 12:48:29
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 6
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:5][D:2]-> C:\DOCUME~1\dider\LOCALS~1\Temp
   [F:247][D:0]-> C:\DOCUME~1\dider\Cookies
   [F:11154][D:14]-> C:\DOCUME~1\dider\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 20/11/2008|12:33 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 20/11/2008|12:50 - Option : [2]

   --------------------\  Fin du rapport a 12:50:38

chimay8 · Answer

ok,

ton pc devrai déja mieux tourner

par contre il y a ceci dans le log de lop S&D

hidden files: 6   et ces pas bon

donc on va vérifier avec un scan externe à ta machine

Ouvre internet explorer --> Outils --> Options internet --> onglet "sécurité" --> Valide "niveau par défaut".
Toujours sur Internet explorer --> Outils --> Options internet --> onglet "avancé" --> valide "Paramètres par défaut".

Pour éffectuer les scans,
**désactive ton antivirus, logiciels de protections et logiciels pouvant bloquer les popups (barres Google, barres Yahoo etc..).**

Scan en ligne avec Kaspersky :
- https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr  en utilisant Internet Explorer et pas Firefox, ça ne marchera pas!.
- Si tu es perdu, tu peux suivre l'aide pour les scans en ligne https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566 

AIDE : Configurer le contrôle des ActiveX < http://www.inoculer.com/activex.php3 > 
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html , ou là : https://forum.pcastuces.com/sujet.asp?f=25&s=37641 (par Morgane & nico_dodo)
 
- Au moment de choisir la cible à analyser, clique sur le bouton Paramètres d'analyse
- Dans la nouvelle fenêtre, coche "étendu" au milieu puis clique sur OK.
- Choisis le poste de travail dans la cible à analyser
- Copie/colle le rapport du scan ici

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner,
 reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

sandra5901 · Answer

tu n'est plus la???

chimay8 · Answer

oui,c'est bon

sandra5901 · Answer

OK donc sa y est j'ai trouvée donc la je suis en train de scanner en ligne avec kaspersky scanner 5.0.83.0 donc j'espere que je me suis pas trompée!!

chimay8 · Answer

te tracasse pas...
c'est juste pour vérifier si il reste des trucs malsain sur ton pc

chimay8 · Answer

je re...vais bouffer

chimay8 · Answer

bon,je dois partir,mais je serai de retourd dans la soirée et je ne t'oublie pas
a tantôt

sandra5901 · Answer

ok j'espére que tu ne m' oubiera pas... car je crois que j'orais encor besoin de ton aide!! la l'analyse est pratiquement finit (1%) et sa s'annonce pas trop bien je crois car ton installation a détectée 2virus et 2objet infectés!! pfff j'espere que c'est trop graaaave!?? je reste connecté! a tout a l'heur

sandra5901 · Answer

KASPERSKY ON-LINE SCANNER REPORT
Thursday, November 20, 2008 6:18:16 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 20/11/2008
Enregistrements dans la base antivirus Kaspersky : 1396775
Paramètres d'analyse
Analyser avec la base antivirus suivante 	étendue
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Poste de travail
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
Statistiques de l'analyse
Total d'objets analysés 	87847
Nombre de virus trouvés 	2
Nombre d'objets infectés 	2 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	02:15:00

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\Documents and Settings\All Users\Application Data\McAfee\SiteAdvisor\SA.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Panda Security\Panda Antivirus Pro 2009\asyncq.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Panda Security\Panda Antivirus Pro 2009\msje8tp.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\cert8.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\content-prefs.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\cookies.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\downloads.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\formhistory.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\key3.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\parent.lock 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\permissions.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\places.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\places.sqlite-journal 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\search.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Application Data\Shareaza\Data\TigerTree.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Cookies\dider@247realmedia[2].txt 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Cookies\dider@bluestreak[1].txt 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Cookies\dider@cetelem.solution.weborama[2].txt 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Cookies\dider@samsung.solution.weborama[2].txt 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbc2e.ht1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbdam 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbdao 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbeam 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbeao 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbm 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbu2d.ht1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbvm.cf1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbvmh.ht1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\fii.cf1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\fiih.ht1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\hp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\hpt2i.ht1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Searchpm.cf1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Searchpmh.ht1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\safeweb\goog-black-enchashm.cf1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\safeweb\goog-black-enchashmh.ht1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\safeweb\goog-black-urlm.cf1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\safeweb\goog-black-urlmh.ht1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\safeweb\goog-malware-domainm.cf1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\safeweb\goog-malware-domainmh.ht1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\safeweb\goog-white-domainm.cf1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\safeweb\goog-white-domainmh.ht1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\Cache\_CACHE_001_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\Cache\_CACHE_002_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\Cache\_CACHE_003_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\Cache\_CACHE_MAP_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\urlclassifier3.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Shareaza\Incomplete\sha1_6PJBJZWL2YYHRCF4CTHDCAANW2SPCSW6.partial 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Historique\History.IE5\MSHist012008112020081121\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Temp\etilqs_88fheBqBSh2j8Gza7my9 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Temp\~DF7639.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Temp\~DF9543.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\dider
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\dider\Data\BWDocMap.pht 	L'objet est verrouillé 	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\dider\Data\BWInfopakMap.pht 	L'objet est verrouillé 	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\dider\Data\chandir.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\dider\Data\chandir.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\dider\Data\chn.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\dider\Data\chn.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\dider\Data\D0000000.FCS 	L'objet est verrouillé 	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\dider\Data\inuse.txt 	L'objet est verrouillé 	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\dider\Data\L0000005.FCS 	L'objet est verrouillé 	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\dider\Data\main.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\dider\Data\prs.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\dider\Data\prs.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\dider\Data\prs_die.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\dider\Data\prs_die.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\dider\Data\prs_dnd.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\dider\Data\prs_dnd.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\dider\Data\prs_ext.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\dider\Data\prs_ext.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\dider\Data\prs_rcv.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\dider\Data\prs_rcv.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\dider\Data\storydb.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\dider\Data\storydb.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\psqstore\Invent.QCF 	L'objet est verrouillé 	ignoré
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\psqstore\Invent.QCF.ext 	L'objet est verrouillé 	ignoré
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\psqstore\PSQ.CFG 	L'objet est verrouillé 	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP572\A0104181.exe 	Infecté : not-a-virus:AdWare.Win32.Rabio.ev 	ignoré
C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP576\A0104356.exe 	Infecté : not-a-virus:AdWare.Win32.Agent.hce 	ignoré
C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP592\change.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\ModemLog_Agere Systems PCI Soft Modem.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Sti_Trace.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Internet.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\sqlite_5CFKfZLmV1gEUGq 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\sqlite_PIhKx9ykp15uuId 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\sqlite_XYhjsE018JeYlZC 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiadebug.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiaservc.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\WindowsUpdate.log 	L'objet est verrouillé 	ignoré
Analyse terminée.

sandra5901 · Answer

oui ne tkt pas je l'ai vue, mais je te remercie pour ton attention! je comprend bien de toute maniere j'ai tout mis en reduit en attendant son retour.. jspr qu'il ne m'oubliera pas... aller moi osi je m'absente je dois faire a manger!!

sandra5901 · Answer

voila je suis revenue j' attend ton retour ! merci

sandra5901 · Answer

ya quelqu'un???

chimay8 · Answer

je suis là,
je regarde ton log

chimay8 · Answer

alors,

y a rien de grave je te rassure

C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\R­P572\A0104181.exe Infecté : not-a-virus:AdWare.Win32.Rabio.ev ignoré 
C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\R­P576\A0104356.exe Infecté : not-a-virus:AdWare.Win32.Agent.hce ignoré

cela veut dire qu'il se trouve dans la restauration système et donc ils sont inactifs tant que tu ne restaures pas ton système

je vais te demander de passer un outil puis tu vas liquider ta restau système et on n'en parleras plus


Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton Bureau. 
https://www.malwarebytes.com/ 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci. 
Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation.
 
Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et en fin d'installation, vérifie que les options "Update Malwarebytes' Anti-Malware" et "Launch Malwarebytes' Anti-Malware" soit cochées. 
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.
La fenêtre principale de MBAM s'affiche : 
Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse. 
MBAM analyse ton ordinateur. 
L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement. 
A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre. 
Si des malwares sont détectés, leur liste s'affiche. 
***EN CLIQUANT SUR SUPPRESSION(?)FAIT LE*** , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs) 
Ferme MBAM en cliquant sur Quitter. 
Poste le rapport dans ta réponse

sandra5901 · Answer

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1414
Windows 5.1.2600 Service Pack 3

21/11/2008 00:51:10
mbam-log-2008-11-21 (00-51-10).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 128709
Temps écoulé: 1 hour(s), 12 minute(s), 27 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d5792aa9-d373-4039-8670-2cdab6a71f15} (Trojan.Lop) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

sandra5901 · Answer

voila le rapport qui c'est enfin terminé.. et je voulais savoir si je le laisse dans la zone quarantaine ou je le supprime aussi?? en  tout un grand merci pour cette aide!!

sandra5901 · Answer

et aussi est ce que je ré-active mon anti-virus ainsi que le reste?? dslé si jprend trop temps!!..c'est galere quand meme!mais bon j'espere que sa va maintenant??

sandra5901 · Answer

Tu est encor la??

sandra5901 · Answer

peut etre que tu n'a pas le temps.., moi je vais dodo!! donc sa sera pour demain! si tu est encore la bon courage et a demain

chimay8 · Answer

hello

c'est ok,
ce que MBAM a vu est un reste de l'infection que Lop S&D à détruit.

tu n'es plus infecté

on va faire un peu de nettoyage

reposte un nouveau rapport Hijack stp

chimay8 · Answer

tu n'es plus infecté si tu suis mais dernière instructions!!!!

sandra5901 · Answer

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1414
Windows 5.1.2600 Service Pack 3

22/11/2008 18:45:50
mbam-log-2008-11-22 (18-45-50).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 134491
Temps écoulé: 1 hour(s), 36 minute(s), 25 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

chimay8 · Answer

reposte un nouveau rapport Hijackthis stp

sandra5901 · Answer

et je voulais savoir aussi au niveau anti virus qu'est ce que je fais?? et aussi j'ai autres probleme je voudrais telecharger quelques fichiers et pour cela j'ai telecharger shereaza mais sa ne fonctione plus il me dit que je suis cachée derriere un pare feu.. que faire?? merci

chimay8 · Answer

ta pas encore fini ta désinfection que t'es déja en train de jouer avec le p2p
mais quand tu auras chopé du virut...je pourrais rien pour toi et tu seras bonnes pour le formatage et la perte de tout tes dossiers

sandra5901 · Answer

mais non je telecharge pas en ce moment c'est un des problemes que j'ai depuis un moment..  dons je voulais savoir!! alors au niveau ménage on peut faire quoi?? parce que sa rame dedans!! j' attends tes conseils

chimay8 · Answer

hé bien poste 55!!

sandra5901 · Answer

je viens de poster un rapport poste 54 ce n'est pas ca???

chimay8 · Answer

non,
ca c'est un rapport de mbam

regarde ici
http://www.commentcamarche.net/forum/affich 9511901 logiciel espion#5

chimay8 · Answer

je suis pas gendarme mais shereaza,c'est un nid à vérole tout comme limiwire et d'autres...

sandra5901 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:36:37, on 22/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Fichiers communs\Protexis\License Service\PsiService_2.exe
C:\Program Files\Fighters\configservice.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fighters\licenseservice.exe
C:\Program Files\Fighters\updateservice.exe
C:\Program Files\Fighters\ScannerService.exe
C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe
c:\program files\fighters\spywarefighter\SPYWAREfighterTray.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe
C:\PROGRAM FILES\PANDA SECURITY\PANDA ANTIVIRUS PRO 2009\WebProxy.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\pavsrv51.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\AVENGINE.EXE
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\APVXDWIN.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [EPSON Stylus Photo RX640 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAME.EXE /P31 "EPSON Stylus Photo RX640 Series" /O6 "USB002" /M "Stylus Photo RX640"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
O4 - HKLM\..\Run: [Corel File Shell Monitor] C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\Inicio.exe"
O4 - HKLM\..\RunOnce: [BorraP2006tmp] cmd /C RD /s/q "C:\DOCUME~1\dider\LOCALS~1\Temp\P2006tmp"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O18 - Protocol: bw+0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Security, S.L. - C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe
O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\pavsrv51.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - C:\Program Files\Fichiers communs\Protexis\License Service\PsiService_2.exe
O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe
O23 - Service: PTK License-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\licenseservice.exe
O23 - Service: PTK Live Update-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\updateservice.exe
O23 - Service: PTK Scanner-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\ScannerService.exe
O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\configservice.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe

sandra5901 · Answer

a bon.. est c'est quoi verole??

chimay8 · Answer

vérole=virus

relance Hijack(scan only) et coche ces lignes(a gauche en début de chaques lignes)

O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\RunOnce: [BorraP2006tmp] cmd /C RD /s/q "C:\DOCUME~1\dider\LOCALS~1\Temp\P2006tmp" 
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER     
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe     
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe     
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe     
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray     
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')     
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')     
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')     
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe     
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe     
O18 - Protocol: bw+0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bw+0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bw-0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bw-0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bw00 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bw00s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bw10 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bw10s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bw20 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bw20s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bw30 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bw30s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bw40 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bw40s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bw50 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bw50s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bw60 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bw60s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bw70 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bw70s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bw80 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bw80s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bw90 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bw90s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwa0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwb0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwb0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwc0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwc0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwd0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwd0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwe0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwe0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwf0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwf0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwg0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwg0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwh0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwh0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwi0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwi0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwj0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwj0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwk0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwk0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwl0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwl0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwm0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwm0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwn0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwn0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwo0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwo0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwp0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwp0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwq0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwq0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwr0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwr0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bws0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bws0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwt0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwt0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwu0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwu0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwv0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwv0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bww0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bww0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwx0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwx0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwy0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwy0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwz0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: bwz0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     
O18 - Protocol: offline-8876480 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll 
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe     

Ferme toutes les fenêtres, tous les programmes. Pas de connection Internet.
 
 clic sur Fix checked
 ferme Hijackthis

il y a donc 2 lignes dans les 018 à ne pas coché(je te les ais renotées ici en dessous)

/!\ ne pas fixer/!\
O18 - Protocol: bwa0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll     

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll    



ensuite


Télécharges : - CCleaner (n'installe pas la barre d'outil Yahoo)
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première. 
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation: 
! déconnectes toi et fermes toutes les applications en cours ! 
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... ) 



dis moi ensuite comment tourne ton pc???

sandra5901 · Answer

ok mais ccleaner je l'ai deja sur mon pc et j'ai deja effectuer un nettoyage réçèment ??

chimay8 · Answer

ok,mais regarde de bien le réglage a faire que je t'ai noté

sandra5901 · Answer

voila je pense que j'ai tout bien appliquer ce que tu m'as demandé mais il y a juste un petit truc qui revient toujours dans ccleaner quand je fais "chercher les erreurs" qui s'intitule : clé obsolètes...  j'ai bon a faire réparer sa marque réparer mais sa revient quand je fais rechercher??

sandra5901 · Answer

et donc la c'est terminer??

chimay8 · Answer

tu la fait combien de fois?

ces quoi cette clé qui reviens?

chimay8 · Answer

c'est presque fini!

sandra5901 · Answer

mais sinon oui il me semble deja qu'il regit déja mieu et plus vite!! mais d'aprés tout les rapport que tu as vu trouve tu qu'il ya trop de chose installées?? sinn encore merci pour ton aide!!

chimay8 · Answer

non,c'est bon,tes plus infecté

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

# Clique sur "Recherche" et laisse le scan agir ... 
# Clique sur "Suppression" pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

ensuite

tu repasses ccleaner

puis tu fais ceci


***très important***

Suppression des points de restauration : 
1.Ouvre le Menu Démarrer 
2.Clique-droit sur Poste de travail 
3.Clique sur Propriétés 
4.Positionne-toi dans l'onglet Restauration du système 
5.Coche "Désactiver la restauration système" 
6.Valide par Ok 
7.Redémarre ton pc
8.Reproduis les manipulations 1 à 3 
9.Décoche "Désactiver la restauration système" 
10.Valide par Ok

Ne pas oublier de créer un nouveau point de restauration en procédant comme indiqué sur le lien ci dessous 

https://www.vulgarisation-informatique.com/creer-point-restauration.php

 
si tu n as pas d autres soucis change le statut du sujet en resolu stp

sandra5901 · Answer

la clé qui revient c'est quand je suis dans le menu erreur  je fais rechercher et réparer les erreurs et sa marque clé obsoletes...   j'ai du le faire 9fois et il y a quelque chose qui s'enregistre dans mes document  je voulais le copier coller ici mais quand je clic dessus sa marque "voulez vous vraiment ajouter les information contenue dans C: document and setting.... au registre? alor j'ose pas cliquer sur oui ou non jfait quoi??

chimay8 · Answer

clé obsoletes veut dire qu'elles sont pourries

ce dont tu parles c'est le backup de ccleaner..ne clique pas dessus,sauf si tu as une défailance du système

le backup sert a revenir en arrière si ccleaner retire une clé qui est nécessaire au bon fonctionnement de ton système

donc c'est ok,tu cliques pas dessus et tu supprimes ces dossiers d'ici 3/4 jours si tu vois que tout va bien!

sandra5901 · Answer

ok! donc voila le  [ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\HijackThis.exe: trouvé !
C:\hijackthis.log: trouvé !
C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\Lop SD: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\dider\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\dider\Bureau\Navilog1.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !


Fichiers temporaires nettoyés !
Corbeille vidée!
---------------------------------
-->- Suppression: 
C:\HijackThis.exe: supprimé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\dider\Bureau\LopSD.exe: supprimé !
C:\Documents and Settings\dider\Bureau\Navilog1.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\hijackthis.log: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\Lop SD: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
rapport

chimay8 · Answer

ah! j'ai cliqué dessus et j'ai eu la page

Menu démarrer/programmes/accessoires/outils système/restauration système~~>crée ton nouveau point

pour ton antivirus,tu peux le garder,il faut savoir que c'est toi qui doit inspecter ce que tu télécharges

si tu cliques a tout va sans te méfier...tu seras a nouveau infecté
pour plus d'info
https://www.malekal.com/proteger-pc-virus-pirates/?f=3&t=381

sandra5901 · Answer

ok merci!!

Logiciel espion

70 réponses

Votre réponse

Discussions similaires

Newsletters