Pop-up? Virus!?
P.rousse -  
Bonjour,
J'aimerais avoir une bonne place où je pourrais télécharger un bon anti-virus. Quand je dis bonne place je veux dire, sans tracas - pas de fichiers infectés ou quoique ce soit!
Pour l'instant, j'ai avast et je crois que cela ne fait pas le poids.

Depuis quelques temps, chaque fois que j'ouvre explorer, j'ai cette fenêtre qui s'ouvre:
onlinevirus.scanner.com/2009/1/fr/freescan.php?id=770522170202
De plus,explorer est vraiment lent. J'aimerais avoir de l'aide au plus vite, question de pouvoir arranger le probleme avant qu'il ne s'aggrave!

Merci davance!
Configuration: Windows XP
Internet Explorer 6.0

44 réponses

Résumé de la discussion

La question porte sur l'émergence d'un pop-up suspect et sur une lenteur d'Explorer, invitant à trouver un antivirus fiable et à diagnostiquer une éventuelle infection sur Windows XP avec Internet Explorer 6. Des propositions incluent l'usage de HijackThis pour diagnostiquer les infections sans modifier les éléments critiques, puis d'analyser le rapport avant toute suppression; d'autres réponses mentionnent l'origine des pop-ups et le besoin d'un diagnostic précis. Pour l'instant, il est recommandé d’installer HijackThis, d’effectuer un scan et de partager le rapport pour une analyse ultérieure afin de repérer les éléments malveillants et d’éviter toute modification précipitée. D'autres évoquent une modification du fichier hosts et la possibilité de revenir à l'ancienne version comme piste à évaluer.

Bobot (l’IA à votre service)
  2. P.rousse Auteur
    Saurais tu dou vient ce pop up?
    Le connais tu?

    Merci pour l'anti-virus.. mais je n'ai pas le site "SAFE" ou le télécharger..
    1. gen-hackman
      bonjour :

      Pour l'instant, j'ai avast et je crois que cela ne fait pas le poids.

      c'est clair.....;

      Salut,

      commences par ceci pour voir ce qu'il en est,avoir un diagnostic précis et donc repérer les infections possibles et les neutraliser....:

      Télécharges et installes le logiciel de diagnostic HijackThis :

      ici HijackThis
      ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
      ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

      1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
      A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
      Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
      "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

      tuto pour utilisation :
      Regardes ici, c'est parfaitement expliqué en images (merci balltrap34),
      http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
      ( Ne fixes encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

      2- !! Déconnectes toi et fermes toute tes applications en cours !!

      Cliques sur le raccourci du bureau pour lancer le prg :
      fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile"

      ---> Postes le rapport généré pour analyse ...

      1. P.rousse Auteur
        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 00:06:49, on 2008-12-20
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2

        (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\NEW\System32\smss.exe
        C:\WINDOWS\NEW\system32\winlogon.exe
        C:\WINDOWS\NEW\system32\services.exe
        C:\WINDOWS\NEW\system32\lsass.exe
        C:\WINDOWS\NEW\system32\Ati2evxx.exe
        C:\WINDOWS\NEW\system32\svchost.exe
        C:\WINDOWS\NEW\System32\svchost.exe
        C:\Program Files\Alwil

        Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil

        Software\Avast4\ashServ.exe
        C:\WINDOWS\NEW\system32\spoolsv.exe
        C:\Program Files\Fichiers communs\Apple\Mobile

        Device Support\bin\AppleMobileDeviceService.exe
        C:\WINDOWS\NEW\system32\svchost.exe
        C:\Program Files\Fichiers communs\Microsoft

        Shared\VS7DEBUG\MDM.EXE
        C:\WINDOWS\NEW\System32\svchost.exe
        C:\WINDOWS\NEW\System32\svchost.exe
        C:\WINDOWS\NEW\system32\svchost.exe
        C:\Program Files\Canon\CAL\CALMAIN.exe
        C:\Program Files\Alwil

        Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil

        Software\Avast4\ashWebSv.exe
        C:\WINDOWS\NEW\System32\svchost.exe
        C:\Program Files\Fichiers

        communs\Ahead\Lib\NMIndexingService.exe
        C:\Program Files\iPod\bin\iPodService.exe
        C:\Program Files\Windows

        Live\Messenger\usnsvc.exe
        C:\WINDOWS\NEW\system32\Ati2evxx.exe
        C:\WINDOWS\NEW\Explorer.EXE
        C:\WINDOWS\NEW\AGRSMMSG.exe
        C:\Program Files\ATI Multimedia\main\ATIDtct.EXE
        C:\Program Files\ATI Technologies\ATI Control

        Panel\atiptaxx.exe
        C:\Program

        Files\Java\jre1.6.0_03\bin\jusched.exe
        C:\Program Files\HP\HP Software

        Update\HPWuSchd2.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\ATI Technologies\ATI

        HYDRAVISION\HydraDM.exe
        C:\WINDOWS\NEW\system32\rundll32.exe
        C:\Program Files\Fichiers

        communs\Ahead\Lib\NMBgMonitor.exe
        C:\Program

        Files\Logitech\MouseWare\system\em_exec.exe
        C:\Program Files\ATI

        Multimedia\RemCtrl\ATIRW.exe
        C:\Program

        Files\Google\GoogleToolbarNotifier\GoogleToolbar

        Notifier.exe
        C:\WINDOWS\NEW\system32\ctfmon.exe
        C:\Program Files\Fichiers

        communs\Ahead\Lib\NMIndexStoreSvr.exe
        C:\Program Files\Linksys EasyLink

        Advisor\LinksysAgent.exe
        C:\Program Files\HP\Digital

        Imaging\bin\hpqtra08.exe
        C:\WINDOWS\NEW\system32\rundll32.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Fichiers communs\Microsoft

        Shared\Windows Live\WLLoginProxy.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Program Files\Trend

        Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet

        Explorer\Main,Start Page =

        http://www.canoe.qc.ca
        R1 - HKCU\Software\Microsoft\Internet Connection

        Wizard,ShellNext =

        https://login.live.com/ppsecure/md5auth.srf?lc=1

        036
        R0 - HKCU\Software\Microsoft\Internet

        Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Adobe PDF Reader Link Helper -

        {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -

        C:\Program Files\Fichiers

        communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) -

        {2ab45b53-5770-4dc5-8622-baa51679d890} -

        C:\WINDOWS\NEW\system32\wezavova.dll
        O2 - BHO: SSVHelper Class -

        {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -

        C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
        O2 - BHO: (no name) -

        {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no

        file)
        O2 - BHO: Windows Live Sign-in Helper -

        {9030D464-4C02-4ABF-8ECC-5164760863C6} -

        C:\Program Files\Fichiers communs\Microsoft

        Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper -

        {AA58ED58-01DD-4d91-8333-CF10577473F7} -

        C:\Program Files\Google\Google

        Toolbar\GoogleToolbar.dll
        O2 - BHO: HP Smart Web Printing 1.0 -

        {AE84A6AA-A333-4B92-B276-C11E2212E4FE} -

        C:\Program Files\HP\Smart Web

        Printing\SmartWebPrinting.dll
        O2 - BHO: Google Toolbar Notifier BHO -

        {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} -

        C:\Program

        Files\Google\GoogleToolbarNotifier\5.0.926.3450\

        swg.dll
        O2 - BHO: Google Dictionary Compression sdch -

        {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} -

        C:\Program Files\Google\Google

        Toolbar\Component\fastsearch_219B3E1547538286.dl

        l
        O3 - Toolbar: &Google Toolbar -

        {2318C2B1-4965-11d4-9B18-009027A5CD4F} -

        C:\Program Files\Google\Google

        Toolbar\GoogleToolbar.dll
        O4 - HKLM\..\Run: [igfxtray]

        C:\WINDOWS\NEW\system32\igfxtray.exe
        O4 - HKLM\..\Run: [igfxhkcmd]

        C:\WINDOWS\NEW\system32\hkcmd.exe
        O4 - HKLM\..\Run: [igfxpers]

        C:\WINDOWS\NEW\system32\igfxpers.exe
        O4 - HKLM\..\Run: [Cmaudio] RunDll32

        cmicnfg.cpl,CMICtrlWnd
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program

        Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
        O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
        O4 - HKLM\..\Run: [ATI DeviceDetect] C:\Program

        Files\ATI Multimedia\main\ATIDtct.EXE
        O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI

        Technologies\ATI Control Panel\atiptaxx.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched]

        "C:\Program

        Files\Java\jre1.6.0_03\bin\jusched.exe"
        O4 - HKLM\..\Run: [Adobe Photo Downloader]

        "C:\Program Files\Adobe\Photoshop Album Starter

        Edition\3.2\Apps\apdproxy.exe"
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher]

        "C:\Program Files\Adobe\Reader

        8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [HP Software Update]

        C:\Program Files\HP\HP Software

        Update\HPWuSchd2.exe
        O4 - HKLM\..\Run: [Logitech Utility]

        Logi_MwX.Exe
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program

        Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program

        Files\iTunes\iTunesHelper.exe"
        O4 - HKLM\..\Run: [avast!]

        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [HydraVisionDesktopManager]

        C:\Program Files\ATI Technologies\ATI

        HYDRAVISION\HydraDM.exe
        O4 - HKLM\..\Run: [diyahirato] Rundll32.exe

        "C:\WINDOWS\NEW\system32\mokejudu.dll",s
        O4 - HKLM\..\Run: [c4482298] rundll32.exe

        "C:\WINDOWS\NEW\system32\hulujige.dll",b
        O4 - HKLM\..\Run: [CPMc77b1104] Rundll32.exe

        "c:\windows\new\system32\nomadani.dll",a
        O4 - HKCU\..\Run:

        [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA

        }] "C:\Program Files\Fichiers

        communs\Ahead\Lib\NMBgMonitor.exe"
        O4 - HKCU\..\Run: [ATI Launchpad] "C:\Program

        Files\ATI Multimedia\main\launchpd.exe"
        O4 - HKCU\..\Run: [ATI Remote Control]

        C:\Program Files\ATI

        Multimedia\RemCtrl\ATIRW.exe
        O4 - HKCU\..\Run: [swg] C:\Program

        Files\Google\GoogleToolbarNotifier\GoogleToolbar

        Notifier.exe
        O4 - HKCU\..\Run: [ctfmon.exe]

        C:\WINDOWS\NEW\system32\ctfmon.exe
        O4 - HKCU\..\Run: [Steam] "c:\program

        files\valve\steam\steam.exe" -silent
        O4 - HKCU\..\Run: [EasyLinkAdvisor] "C:\Program

        Files\Linksys EasyLink Advisor\LinksysAgent.exe"

        /startup
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE]

        C:\WINDOWS\NEW\system32\CTFMON.EXE (User

        'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\Run: [diyahirato]

        Rundll32.exe

        "C:\WINDOWS\NEW\system32\mokejudu.dll",s (User

        'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE]

        C:\WINDOWS\NEW\system32\CTFMON.EXE (User

        'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE]

        C:\WINDOWS\NEW\system32\CTFMON.EXE (User

        'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE]

        C:\WINDOWS\NEW\system32\CTFMON.EXE (User

        'Default user')
        O4 - Global Startup: HP Digital Imaging

        Monitor.lnk = C:\Program Files\HP\Digital

        Imaging\bin\hpqtra08.exe
        O8 - Extra context menu item: E&xporter vers

        Microsoft Excel -

        res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/30

        00
        O9 - Extra button: (no name) -

        {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

        C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun)

        - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

        C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
        O9 - Extra button: Recherche -

        {92780B25-18CC-41C8-B9BE-3C9C571A8263} -

        C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: Messenger -

        {FB5F1910-F110-11d2-BB9E-00C04F795683} -

        C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger -

        {FB5F1910-F110-11d2-BB9E-00C04F795683} -

        C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF:

        {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook

        Photo Uploader 5 Control) -

        http://upload.facebook.com/controls/2008.10.10_v

        5.5.8/FacebookPhotoUploader5.cab
        O16 - DPF:

        {1C11B948-582A-433F-A98D-A8C4D5CC64F2} (20-20 3D

        Viewer) -

        http://design-concept.ca/Core/Player/2020PlayerA

        X_Win32.cab
        O16 - DPF:

        {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers

        Class) -

        http://messenger.zone.msn.com/binary/msgrchkr.ca

        b56986.cab
        O16 - DPF:

        {48DD0448-9209-4F81-9F6D-D83562940134} (MySpace

        Uploader Control) -

        http://lads.myspace.com/upload/MySpaceUploader.c

        ab
        O16 - DPF:

        {4A85DBE0-BFB2-4119-8401-186A7C6EB653} -

        http://messenger.zone.msn.com/binary/MJSS.cab693

        09.cab
        O16 - DPF:

        {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN

        Photo Upload Tool) -

        http://gfx1.hotmail.com/mail/w2/resources/MSNPUp

        ld.cab
        O16 - DPF:

        {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook

        Photo Uploader 4 Control) -

        http://upload.facebook.com/controls/FacebookPhot

        oUploader3.cab
        O16 - DPF:

        {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl

        Class) -

        http://messenger.zone.msn.com/EN-CA/a-UNO1/GAME_

        UNO1.cab
        O16 - DPF:

        {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook

        Photo Uploader Control) -

        http://upload.facebook.com/controls/FacebookPhot

        oUploader.cab
        O16 - DPF:

        {67DABFBF-D0AB-41FA-9C46-CC0F21721616}

        (DivXBrowserPlugin Object) -

        http://download.divx.com/player/DivXBrowserPlugin.cab
        O16 - DPF:

        {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows

        Live Photo Upload Control) -

        http://ivielane.spaces.live.com/PhotoUpload/MsnP

        Upld.cab?10,0,916,0
        O16 - DPF:

        {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN

        Games - Installer) -

        http://messenger.zone.msn.com/binary/ZIntro.cab5

        6649.cab
        O16 - DPF:

        {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom

        Games Player) -

        http://game08.zylom.com/activex/zylomgamesplayer

        .cab
        O16 - DPF:

        {C3F79A2B-B9B4-4A66-B012-3EE46475B072}

        (MessengerStatsClient Class) -

        http://messenger.zone.msn.com/binary/MessengerSt

        atsPAClient.cab56907.cab
        O16 - DPF:

        {DA758BB1-5F89-4465-975F-8D7179A4BCF3}

        (WheelofFortune Object) -

        http://messenger.zone.msn.com/binary/WoF.cab5717

        6.cab
        O16 - DPF:

        {E6187999-9FEC-46A1-A20F-F4CA977D5643}

        (ZoneChess Object) -

        http://messenger.zone.msn.com/binary/Chess.cab57

        176.cab
        O16 - DPF:

        {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48}

        (Minesweeper Flags Class) -

        http://messenger.zone.msn.com/binary/MineSweeper

        .cab56986.cab
        O16 - DPF:

        {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8}

        (GoPetsWeb Control) -

        https://secure.gopetslive.com/dev/GoPetsWeb.cab
        O20 - AppInit_DLLs:

        C:\WINDOWS\NEW\system32\lewowesa.dll

        c:\windows\new\system32\sigilawo.dll

        c:\windows\new\system32\nomadani.dll
        O21 - SSODL: SSODL -

        {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} -

        c:\windows\new\system32\sigilawo.dll
        O22 - SharedTaskScheduler: STS -

        {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} -

        c:\windows\new\system32\sigilawo.dll
        O23 - Service: Adobe LM Service - Adobe Systems

        - C:\Program Files\Fichiers communs\Adobe

        Systems Shared\Service\Adobelmsvc.exe
        O23 - Service: Apple Mobile Device - Apple, Inc.

        - C:\Program Files\Fichiers communs\Apple\Mobile

        Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: avast! iAVS4 Control Service

        (aswUpdSv) - ALWIL Software - C:\Program

        Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: Ati HotKey Poller - Unknown owner

        - C:\WINDOWS\NEW\system32\Ati2evxx.exe
        O23 - Service: ATI Smart - Unknown owner -

        C:\WINDOWS\NEW\system32\ati2sgag.exe
        O23 - Service: avast! Antivirus - ALWIL Software

        - C:\Program Files\Alwil

        Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL

        Software - C:\Program Files\Alwil

        Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL

        Software - C:\Program Files\Alwil

        Software\Avast4\ashWebSv.exe
        O23 - Service: Canon Camera Access Library 8

        (CCALib8) - Canon Inc. - C:\Program

        Files\Canon\CAL\CALMAIN.exe
        O23 - Service: Google Updater Service (gusvc) -

        Google - C:\Program Files\Google\Common\Google

        Updater\GoogleUpdaterService.exe
        O23 - Service: Service de l'iPod (iPod Service)

        - Apple Inc. - C:\Program

        Files\iPod\bin\iPodService.exe
        O23 - Service: NBService - Nero AG - C:\Program

        Files\Nero\Nero 7\Nero BackItUp\NBService.exe
        O23 - Service: NMIndexingService - Nero AG -

        C:\Program Files\Fichiers

        communs\Ahead\Lib\NMIndexingService.exe
        O23 - Service: X10 Device Network Service

        (x10nets) - Unknown owner -

        C:\PROGRA~1\ATIMUL~1\RemCtrl\x10nets.exe (file

        missing)
    4. norega
      Bonjour,

      Depuis hier, j'ai exactement le même problème que P. Rousse. Je suis votre fil avec impatience !
      2. gen-hackman
        O4 - HKUS\S-1-5-19\..\Run: [diyahirato] Rundll32.exe "C:\WINDOWS\NEW\system32\mokejudu.dll",s (User 'SERVICE LOCAL')
        O20 - AppInit_DLLs: C:\WINDOWS\NEW\system32\lewowesa.dll
        c:\windows\new\system32\sigilawo.dll
        c:\windows\new\system32\nomadani.dll
        O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\new\system32\sigilawo.dll
        O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} -c:\windows\new\system32\sigilawo.dll

        en compilanr ca donne ca
        2. gen-hackman
          d'accord chef........;-)

          Tu as d'autres outils

          ok...donc :

          Infection Vundo / Virtumonde

          1) Affiche les fichiers et dossiers cachés …
          Pour ce faire, tu vas dans un dossier, par ex. "Mes Images".
          Ensuite, clique sur > Outils > Options des dossiers ...
          clique sur l' onglet « Affichage » et ...
          coche ---> Afficher les fichiers et dossiers cachés
          décoche > Masquer les extensions des fichiers dont le type est connu
          décoche > Masquer les fichiers protégés du système d' exploitation (recommandé).
          « Appliquer » et « OK ».

          2) Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

          http://www.atribune.org/ccount/click.php?id=4

          · Double-clique VundoFix.exe afin de le lancer
          · Clique sur le bouton Scan for Vundo
          · Lorsque le scan est complété, clique sur le bouton Remove Vundo
          · Une invite te demandera si tu veux supprimer les fichiers, clique YES
          · Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
          · Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
          · Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

          Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-dessus, à partir de "clique sur le bouton Scan for Vundo".

          3) Téléchargez VirtumundoBeGone sur votre bureau : http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

          Double-cliquez ensuite sur VirtumundoBeGone.exe et suivez les instructions qui s'affichent à l'écran.

          Une fois terminé, redémarrez votre PC.

          PS : Ne vous inquiètez pas si vous voyez un écran bleu "Erreur fatale", c'est normal.

          Poste le rapport généré par VirtumundoBeGone ^^
          1. P.rousse Auteur
            Pour l'instant ... j'ai beaucoup de difficulté à ouvrir le lien que tu m'as envoyer....
            Le téléchargement des pages internet se fait à moitié..
        3. P.rousse Auteur
          Voici le rapport de virtumundobegone...

          [12/20/2008, 13:42:45] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Stéphane\Local Settings\Temporary Internet Files\Content.IE5\YXXERA5G\VirtumundoBeGone[1].exe" )
          [12/20/2008, 13:43:09] - Detected System Information:
          [12/20/2008, 13:43:09] - Windows Version: 5.1.2600, Service Pack 2
          [12/20/2008, 13:43:09] - Current Username: Stéphane (Admin)
          [12/20/2008, 13:43:09] - Windows is in NORMAL mode.
          [12/20/2008, 13:43:09] - Searching for Browser Helper Objects:
          [12/20/2008, 13:43:09] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
          [12/20/2008, 13:43:09] - BHO 2: {2ab45b53-5770-4dc5-8622-baa51679d890} ()
          [12/20/2008, 13:43:09] - WARNING: BHO has no default name. Checking for Winlogon reference.
          [12/20/2008, 13:43:09] - Checking for HKLM\...\Winlogon\Notify\wezavova
          [12/20/2008, 13:43:09] - Key not found: HKLM\...\Winlogon\Notify\wezavova, continuing.
          [12/20/2008, 13:43:09] - BHO 3: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
          [12/20/2008, 13:43:09] - BHO 4: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
          [12/20/2008, 13:43:09] - WARNING: BHO has no default name. Checking for Winlogon reference.
          [12/20/2008, 13:43:09] - No filename found. Continuing.
          [12/20/2008, 13:43:09] - BHO 5: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
          [12/20/2008, 13:43:09] - BHO 6: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
          [12/20/2008, 13:43:09] - BHO 7: {AE84A6AA-A333-4B92-B276-C11E2212E4FE} (CPrintEnhancer Object)
          [12/20/2008, 13:43:09] - BHO 8: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
          [12/20/2008, 13:43:09] - BHO 9: {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} (Google Dictionary Compression sdch)
          [12/20/2008, 13:43:09] - Finished Searching Browser Helper Objects
          [12/20/2008, 13:43:09] - Finishing up...
          [12/20/2008, 13:43:09] - Nothing found! Exiting...
          2. P.rousse Auteur
            Les pages ne sont pratiquement plus téléchargeables... C'est EXTREMEMENt long.... le scan na rien trouvé..
            J'espere que cela n'est pas si grave...!! Et qu'on puisse me regler ce problème!
            S.V.P
            aidez Moi!!
            1. gen-hackman
              le regler est faisable je pense.....mais ....tu es relativement infecte quand meme
              2. gen-hackman
                bonjour,

                oui comme dit Marie relance hijackthis
                1. Norega
                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 11:07:54, on 22/12/2008
                  Platform: Windows XP SP3 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Avast4\aswUpdSv.exe
                  C:\Program Files\Avast4\ashServ.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                  C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
                  C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
                  C:\WINDOWS\system32\nvsvc32.exe
                  C:\WINDOWS\system32\HPZipm12.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                  C:\Program Files\Canon\CAL\CALMAIN.exe
                  C:\Program Files\Avast4\ashMaiSv.exe
                  C:\Program Files\Avast4\ashWebSv.exe
                  C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                  C:\WINDOWS\system32\RUNDLL32.EXE
                  C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
                  C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                  C:\PROGRA~1\Avast4\ashDisp.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Documents and Settings\CompaqUser\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
                  C:\WINDOWS\system32\rundll32.exe
                  C:\Documents and Settings\CompaqUser\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
                  C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
                  C:\Documents and Settings\CompaqUser\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
                  C:\Documents and Settings\CompaqUser\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                  C:\Documents and Settings\CompaqUser\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://compaq-consumer.my.aol.ca/?icid=notebook
                  R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                  O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.7.4.dll
                  O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~4\Office12\GRA8E1~1.DLL
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O2 - BHO: (no name) - {cb72878a-1c37-443e-9d5b-9cec9c598b96} - C:\WINDOWS\system32\zogadeli.dll
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                  O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
                  O4 - HKLM\..\Run: [Reminder] C:\Windows\CREATOR\Remind_XP.exe
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                  O4 - HKLM\..\Run: [jikovuruje] Rundll32.exe "C:\WINDOWS\system32\fonasito.dll",s
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [3e8d4136] rundll32.exe "C:\WINDOWS\system32\mubotova.dll",b
                  O4 - HKLM\..\Run: [CPM3dbe72aa] Rundll32.exe "C:\WINDOWS\system32\dowurumi.dll",a
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\CompaqUser\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
                  O4 - HKUS\S-1-5-19\..\Run: [jikovuruje] Rundll32.exe "C:\WINDOWS\system32\fonasito.dll",s (User 'LOCAL SERVICE')
                  O4 - HKUS\S-1-5-20\..\Run: [jikovuruje] Rundll32.exe "C:\WINDOWS\system32\fonasito.dll",s (User 'NETWORK SERVICE')
                  O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                  O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
                  O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
                  O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
                  O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
                  O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                  O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.7.4.dll
                  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O14 - IERESET.INF: START_PAGE_URL=http://compaq-consumer.my.aol.ca/?icid=notebook
                  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                  O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~4\Office12\GR99D3~1.DLL
                  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
                  O20 - AppInit_DLLs: C:\WINDOWS\system32\vuzonida.dll c:\windows\system32\dowurumi.dll
                  O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\dowurumi.dll
                  O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\dowurumi.dll
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
                  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
                  O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                  O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                  O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
                  O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
                  O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                2. P.rousse Auteur
                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 13:09:37, on 2008-12-22
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\NEW\System32\smss.exe
                  C:\WINDOWS\NEW\system32\winlogon.exe
                  C:\WINDOWS\NEW\system32\services.exe
                  C:\WINDOWS\NEW\system32\lsass.exe
                  C:\WINDOWS\NEW\system32\Ati2evxx.exe
                  C:\WINDOWS\NEW\system32\svchost.exe
                  C:\WINDOWS\NEW\System32\svchost.exe
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\WINDOWS\NEW\system32\spoolsv.exe
                  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  C:\WINDOWS\NEW\system32\svchost.exe
                  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                  C:\WINDOWS\NEW\System32\svchost.exe
                  C:\WINDOWS\NEW\System32\svchost.exe
                  C:\WINDOWS\NEW\system32\svchost.exe
                  C:\Program Files\Canon\CAL\CALMAIN.exe
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\WINDOWS\NEW\System32\svchost.exe
                  C:\WINDOWS\NEW\system32\Ati2evxx.exe
                  C:\WINDOWS\NEW\Explorer.EXE
                  C:\WINDOWS\NEW\AGRSMMSG.exe
                  C:\Program Files\ATI Multimedia\main\ATIDtct.EXE
                  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                  C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                  C:\Program Files\iTunes\iTunesHelper.exe
                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
                  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                  C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exe
                  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  C:\WINDOWS\NEW\system32\ctfmon.exe
                  C:\Program Files\Logitech\MouseWare\system\em_exec.exe
                  C:\Program Files\Linksys EasyLink Advisor\LinksysAgent.exe
                  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                  C:\WINDOWS\NEW\system32\rundll32.exe
                  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                  C:\Program Files\iPod\bin\iPodService.exe
                  C:\WINDOWS\NEW\system32\igfxsrvc.exe
                  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                  C:\Program Files\Windows Live\Messenger\usnsvc.exe
                  C:\Program Files\iTunes\iTunes.exe
                  C:\WINDOWS\NEW\system32\rundll32.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                  C:\Program Files\Mozilla Firefox\firefox.exe
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.canoe.qc.ca
                  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/md5auth.srf?lc=1036
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                  O2 - BHO: (no name) - {2ab45b53-5770-4dc5-8622-baa51679d890} - C:\WINDOWS\NEW\system32\wezavova.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                  O2 - BHO: HP Smart Web Printing 1.0 - {AE84A6AA-A333-4B92-B276-C11E2212E4FE} - C:\Program Files\HP\Smart Web Printing\SmartWebPrinting.dll
                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
                  O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
                  O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                  O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\NEW\system32\igfxtray.exe
                  O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\NEW\system32\hkcmd.exe
                  O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\NEW\system32\igfxpers.exe
                  O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                  O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                  O4 - HKLM\..\Run: [ATI DeviceDetect] C:\Program Files\ATI Multimedia\main\ATIDtct.EXE
                  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                  O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                  O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [HydraVisionDesktopManager] C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
                  O4 - HKLM\..\Run: [diyahirato] Rundll32.exe "C:\WINDOWS\NEW\system32\mokejudu.dll",s
                  O4 - HKLM\..\Run: [c4482298] rundll32.exe "C:\WINDOWS\NEW\system32\mizokomo.dll",b
                  O4 - HKLM\..\Run: [CPMc77b1104] Rundll32.exe "c:\windows\new\system32\zilozama.dll",a
                  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                  O4 - HKCU\..\Run: [ATI Launchpad] "C:\Program Files\ATI Multimedia\main\launchpd.exe"
                  O4 - HKCU\..\Run: [ATI Remote Control] C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exe
                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\NEW\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
                  O4 - HKCU\..\Run: [EasyLinkAdvisor] "C:\Program Files\Linksys EasyLink Advisor\LinksysAgent.exe" /startup
                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\NEW\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-19\..\Run: [diyahirato] Rundll32.exe "C:\WINDOWS\NEW\system32\mokejudu.dll",s (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\NEW\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\NEW\system32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\NEW\system32\CTFMON.EXE (User 'Default user')
                  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
                  O16 - DPF: {1C11B948-582A-433F-A98D-A8C4D5CC64F2} (20-20 3D Viewer) - http://design-concept.ca/Core/Player/2020PlayerAX_Win32.cab
                  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                  O16 - DPF: {48DD0448-9209-4F81-9F6D-D83562940134} (MySpace Uploader Control) - http://lads.myspace.com/upload/MySpaceUploader.cab
                  O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
                  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
                  O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
                  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/EN-CA/a-UNO1/GAME_UNO1.cab
                  O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
                  O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                  O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://ivielane.spaces.live.com/PhotoUpload/MsnPUpld.cab?10,0,916,0
                  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                  O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game08.zylom.com/activex/zylomgamesplayer.cab
                  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                  O16 - DPF: {DA758BB1-5F89-4465-975F-8D7179A4BCF3} (WheelofFortune Object) - http://messenger.zone.msn.com/binary/WoF.cab57176.cab
                  O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
                  O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                  O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
                  O20 - AppInit_DLLs: C:\WINDOWS\NEW\system32\lewowesa.dll c:\windows\new\system32\zilozama.dll
                  O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\new\system32\zilozama.dll
                  O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\new\system32\zilozama.dll
                  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\NEW\system32\Ati2evxx.exe
                  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\NEW\system32\ati2sgag.exe
                  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                  O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                  O23 - Service: X10 Device Network Service (x10nets) - Unknown owner - C:\PROGRA~1\ATIMUL~1\RemCtrl\x10nets.exe (file missing)
              3. ^^Marie^^
                Bonjour

                Ad-Aware >> poubelle, il ne sert strictement a rien

                Pas sure que le PC soit a jour

                ++
                3. gen-hackman
                  bonsoir.....on va passer a "la grosse artillerie"...lol (2h que je me casse le front a chercher une autre alternative) :

                  telecharges ceci :

                  http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                  en l'enregistrant sur ton bureau

                  désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

                  double-clique sur Combofix.exe et suis les instructions

                  Tu as un tutoriel complet ici :
                  _______________________

                  https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                  precisions sur l installation de la console de recuperation :
                  _____________________________________________

                  http://www.zebulon.fr/dossiers/61-2-installation-console-recuperation-disque.html

                  à la fin, il va produire un rapport C:\ComboFix.txt

                  réactive ton parefeu, ton antivirus, la garde de ton antispyware et ta connection internet

                  copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

                  Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

                  voila j'espere que mon canned est bon
                  1. gen-hackman
                    Ouh ca sent le prof là.......lol

                    certainement parce que tu as du t'apercevoir que je l'utilisais trop facilement a "mauvais" essient......mais t'inquites je sais maintenat que ce ne doit etre qu'en dernier recours quand les outils moins dangereux n'y feront rien......quoi que je me dis....avec la console......le danger est moindre............mais bon c est vrai que j ai bien potasse cet aprem' et franchement j'ai quelque fois des regrets quant a l'utilisation abusive de ce produit vraiment Puissant

                    voila...........
                    • 1
                    • 2
                    • 3

                    Discussions similaires

                    Comment lire un DVD avec un pop-up mobile external DVD-RW
                    Anna

                    2 réponses
                    Enlever ou désactiver le mode sécurisé Freebox
                    Cycy

                    18 réponses
                    pop-up mobile external USB 3.0 avec chromebook 314
                    christian.r

                    1 réponse
                    comment lire un DVD avec External slim DVD-RW sdrw-08D2S-U
                    lilil06

                    3 réponses
                    envahissement par pop up avast
                    Cubrik

                    15 réponses