Virus

Résolu
jtp62 -  
Bonjour, voila j'ai fait una analyse avec mon anti virus et j'ai un virus cheval de troie navi promo aa comment faire pour l'enlever j'ai essayer c cleaner mais rein ne fait . merci d'une aide
Configuration: Windows Vista
Internet Explorer 7.0

17 réponses

  1.  toptitbal Contributeur sécurité
    Imprime ces instructions ou sauvegarde les sur ton Bureau car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

    https://download.cnet.com/Malwarebytes/3000-8022_4-10804572.html

    A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

    Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

    Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

    MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

    Dans l'onglet analyse, vérifie que "Exécuter un examen rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

    MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

    Lorsque le message indiquant la fin de l’analyse s’affiche, clique sur « Afficher le résultat » pour poursuivre..

    Si des malwares ont été détectés, leur liste s'affiche.
    En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

    MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

    Ferme MBAM en cliquant sur Quitter.

    Poste le rapport sur le forum.

    2. jtp62 Auteur
      je voudrais te remercier mais je n'ai pas trouver boonty shared
      3. toptitbal Contributeur sécurité
        Bien.

        Je te conseille de supprimer Boonty qui est une source d'ennuis, regarde leur politique :

        "Il se peut que nous partageons aussi des informations payantes avec des tiers
        qui fournissent des services payants et partage des données regroupées montrant le type
        et le nombre de jeux vidéos que vous téléchargez, votre age, votre sexe, vos occupations,
        niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur,
        internet et intérêts pour les jeux vidéos, activités et entraînement des jeux édités.
        De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails
        qui nous assistent en envoyant nos mails a de nombreux clients en même temps..."

        Clique sur Démarrer --> Exécuter
        Tape : Services.msc puis OK
        Choisis le mode "Etendu" (onglets inférieurs)
        Grâce à la barre de défilement (à droite) recherche le service suivant:

        Boonty Games

        Quand le service est trouvé, pointe dessus, double-clique (bouton gauche).
        Dans la fenêtre suivante qui apparait, sous l'onglet Général clique sur le bouton Arrêter,
        puis déroule le Type de Démarrage pour le modifier en Désactivé
        Clique sur Appliquer puis OK.

        Ensuite supprime le dossier "boonty shared" qui se trouve ici : C:\program files\fichiers communs\

        Tuto si besoin : https://www.zebulon.fr/dossiers/windows/31-services.html

        1. jtp62 Auteur
          voici le rapport
          Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
          X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4000+ )
          BIOS : Phoenix - AwardBIOS v6.00PG
          USER : jean ( Administrator )
          BOOT : Normal boot
          C:\ (Local Disk) - NTFS - Total:290 Go (Free:203 Go)
          D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
          E:\ (CD or DVD)
          F:\ (USB)
          G:\ (USB)
          H:\ (USB)
          I:\ (USB)

          "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
          Option : [2] ( 19/04/2009|22:32 )

          [ UAC => 1 ]

          -----------\\ SUPPRESSION

          Supprime! - C:\Program Files\GamesBar\Localization2-French.ini
          Supprime! - C:\ProgramData\Kiwee Toolbar\config
          Supprime! - C:\ProgramData\Kiwee Toolbar\images
          Supprime! - C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Kiwee Toolbar
          Supprime! - C:\Program Files\Kiwee Toolbar\2.8.167
          Supprime! - C:\Program Files\GamesBar
          Supprime! - C:\ProgramData\Kiwee Toolbar
          Supprime! - C:\Program Files\Kiwee Toolbar

          -----------\\ Recherche de Fichiers / Dossiers ...

          -----------\\ [..\Internet Explorer\Main]

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
          "Start Page"="http://neufportail.fr/"
          "Local Page"="C:\\Windows\\system32\\blank.htm"
          "Url"="https://www.msn.com/fr-fr/actualite/"

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
          "Start Page"="https://www.msn.com/fr-fr/"
          "Default_Page_URL"="https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF"
          "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
          "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

          --------------------\\ Recherche d'autres infections

          --------------------\\ Cracks & Keygens ..

          C:\PROGRA~2\Fugazo\Cooking Academy 2\cached\sounds\eggcrack.wav

          [ UAC => 1 ]

          1 - "C:\ToolBar SD\TB_1.txt" - 19/04/2009|22:22 - Option : [1]
          2 - "C:\ToolBar SD\TB_2.txt" - 19/04/2009|22:32 - Option : [2]

          -----------\\ Fin du rapport a 22:32:38,37
          1. toptitbal Contributeur sécurité
            Assure-toi que l'UAC est bien désactivé.

            Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".

            ! Ne ferme pas la fenêtre lors de la suppression !

            Un rapport sera généré, poste son contenu ici.

            NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
            Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
            Tape explorer puis valide.

            1. jtp62 Auteur
              merci de ton aide je n"arrivait pas a poste le rapport
              voici le rapport

              Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
              X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4000+ )
              BIOS : Phoenix - AwardBIOS v6.00PG
              USER : jean ( Administrator )
              BOOT : Normal boot
              C:\ (Local Disk) - NTFS - Total:290 Go (Free:203 Go)
              D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
              E:\ (CD or DVD)
              F:\ (USB)
              G:\ (USB)
              H:\ (USB)
              I:\ (USB)

              "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
              Option : [1] ( 19/04/2009|22:22 )

              [ UAC => 0 ]

              -----------\\ Recherche de Fichiers / Dossiers ...

              C:\Program Files\GamesBar
              C:\Program Files\GamesBar\Localization2-French.ini
              C:\ProgramData\Kiwee Toolbar
              C:\ProgramData\Kiwee Toolbar\config
              C:\ProgramData\Kiwee Toolbar\images
              C:\ProgramData\Kiwee Toolbar\config\content_a.xml
              C:\ProgramData\Kiwee Toolbar\config\content_ie.xml
              C:\ProgramData\Kiwee Toolbar\config\content_m.xml
              C:\ProgramData\Kiwee Toolbar\config\content_y.xml
              C:\ProgramData\Kiwee Toolbar\config\logger.xml
              C:\ProgramData\Kiwee Toolbar\config\toolbarIE.xml
              C:\ProgramData\Kiwee Toolbar\config\toolbarIM_a.xml
              C:\ProgramData\Kiwee Toolbar\config\toolbarIM_m.xml
              C:\ProgramData\Kiwee Toolbar\config\toolbarIM_y.xml
              C:\ProgramData\Kiwee Toolbar\images\allow.bmp
              C:\ProgramData\Kiwee Toolbar\images\block.bmp
              C:\ProgramData\Kiwee Toolbar\images\dontsend.bmp
              C:\ProgramData\Kiwee Toolbar\images\im_toolbardropdownmenu.bmp
              C:\ProgramData\Kiwee Toolbar\images\im_toolbarsHelprolloverbase.bmp
              C:\ProgramData\Kiwee Toolbar\images\im_toolbarsm1rolloverbase.bmp
              C:\ProgramData\Kiwee Toolbar\images\im_toolbarsm1rolloverbase_bg.bmp
              C:\ProgramData\Kiwee Toolbar\images\im_toolbarsm1rolloverbase_dp.bmp
              C:\ProgramData\Kiwee Toolbar\images\im_toolbarsm2rolloverbase.bmp
              C:\ProgramData\Kiwee Toolbar\images\im_toolbarstextrollover.bmp
              C:\ProgramData\Kiwee Toolbar\images\kiwee_iconX16.ico
              C:\ProgramData\Kiwee Toolbar\images\kiwee_iconX48.ico
              C:\ProgramData\Kiwee Toolbar\images\send.bmp
              C:\ProgramData\Kiwee Toolbar\images\toolbar_eg.bmp
              C:\ProgramData\Kiwee Toolbar\images\toolbar_emoticons.bmp
              C:\ProgramData\Kiwee Toolbar\images\toolbar_eyeglass.bmp
              C:\ProgramData\Kiwee Toolbar\images\toolbar_gear.bmp
              C:\ProgramData\Kiwee Toolbar\images\toolbar_images.bmp
              C:\ProgramData\Kiwee Toolbar\images\toolbar_kiwee.bmp
              C:\ProgramData\Kiwee Toolbar\images\toolbar_msnlogo.bmp
              C:\ProgramData\Kiwee Toolbar\images\toolbar_news.bmp
              C:\ProgramData\Kiwee Toolbar\images\toolbar_text.bmp
              C:\ProgramData\Kiwee Toolbar\images\toolbar_videos.bmp
              C:\ProgramData\Kiwee Toolbar\images\toolbar_webshots.bmp
              C:\ProgramData\Kiwee Toolbar\images\toolbar_winks.bmp
              C:\ProgramData\Kiwee Toolbar\images\X.bmp
              C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Kiwee Toolbar
              C:\Program Files\Kiwee Toolbar
              C:\Program Files\Kiwee Toolbar\2.8.167
              C:\Program Files\Kiwee Toolbar\2.8.167\AGTBCore.dll
              C:\Program Files\Kiwee Toolbar\2.8.167\AolIMToolbar.dll
              C:\Program Files\Kiwee Toolbar\2.8.167\firefox
              C:\Program Files\Kiwee Toolbar\2.8.167\FlashCOM.dll
              C:\Program Files\Kiwee Toolbar\2.8.167\KiweeCommonCtrls.dll
              C:\Program Files\Kiwee Toolbar\2.8.167\KiweeContentHost.dll
              C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll
              C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIMToolbar.dll
              C:\Program Files\Kiwee Toolbar\2.8.167\KiweeTBCore.dll
              C:\Program Files\Kiwee Toolbar\2.8.167\KiweeTBCore.tlb
              C:\Program Files\Kiwee Toolbar\2.8.167\kiweetoolbar.zip
              C:\Program Files\Kiwee Toolbar\2.8.167\kwtbaim.exe
              C:\Program Files\Kiwee Toolbar\2.8.167\mfc80u.dll
              C:\Program Files\Kiwee Toolbar\2.8.167\Microsoft.VC80.CRT.manifest
              C:\Program Files\Kiwee Toolbar\2.8.167\Microsoft.VC80.MFC.manifest
              C:\Program Files\Kiwee Toolbar\2.8.167\msimg32.dll
              C:\Program Files\Kiwee Toolbar\2.8.167\MsnIMToolbar.dll
              C:\Program Files\Kiwee Toolbar\2.8.167\msvcp80.dll
              C:\Program Files\Kiwee Toolbar\2.8.167\msvcr80.dll
              C:\Program Files\Kiwee Toolbar\2.8.167\RemoteLib.dll
              C:\Program Files\Kiwee Toolbar\2.8.167\Riched20.dll
              C:\Program Files\Kiwee Toolbar\2.8.167\firefox\chrome
              C:\Program Files\Kiwee Toolbar\2.8.167\firefox\chrome.manifest
              C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components
              C:\Program Files\Kiwee Toolbar\2.8.167\firefox\defaults
              C:\Program Files\Kiwee Toolbar\2.8.167\firefox\firefox.xpi
              C:\Program Files\Kiwee Toolbar\2.8.167\firefox\install.rdf
              C:\Program Files\Kiwee Toolbar\2.8.167\firefox\META-INF
              C:\Program Files\Kiwee Toolbar\2.8.167\firefox\chrome\kiweetoolbar.jar
              C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\AGCore.js
              C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\AGCore.xpt
              C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\KiweeSearchHistory.js
              C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\SearchProtection.js
              C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\SearchProtection.xpt
              C:\Program Files\Kiwee Toolbar\2.8.167\firefox\defaults\preferences
              C:\Program Files\Kiwee Toolbar\2.8.167\firefox\defaults\preferences\defaults.js
              C:\Program Files\Kiwee Toolbar\2.8.167\firefox\META-INF\manifest.mf
              C:\Program Files\Kiwee Toolbar\2.8.167\firefox\META-INF\zigbert.rsa
              C:\Program Files\Kiwee Toolbar\2.8.167\firefox\META-INF\zigbert.sf

              -----------\\ [..\Internet Explorer\Main]

              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
              "Start Page"="http://neufportail.fr/"
              "Local Page"="C:\\Windows\\system32\\blank.htm"
              "Url"="https://www.msn.com/fr-fr/actualite/"

              [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
              "Start Page"="https://home.sweetim.com/"
              "Default_Page_URL"="https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF"
              "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
              "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

              --------------------\\ Recherche d'autres infections

              --------------------\\ Cracks & Keygens ..

              C:\PROGRA~2\Fugazo\Cooking Academy 2\cached\sounds\eggcrack.wav

              [ UAC => 1 ]

              1 - "C:\ToolBar SD\TB_1.txt" - 19/04/2009|22:22 - Option : [1]

              -----------\\ Fin du rapport a 22:22:47,78
              1. toptitbal Contributeur sécurité
                Ton rapport était coincé parce qu'il contient un mot clé blacklisté.
                Merci à Bala de l'avoir restauré
                Quand c'est comme ça, ne le reposte pas plusieurs fois, fais une alerte modos poir signaler le problème.

                Assure-toi que l'UAC est toujours bien désactivé.

                Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.

                https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

                * Lance l'installation du programme en exécutant le fichier téléchargé.
                * Double-clique maintenant sur le raccourci de Toolbar-S&D.
                * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
                * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
                * Poste le rapport généré. (C:\TB.txt)
                2. jtp62 Auteur
                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 21:58:04, on 19/04/2009
                  Platform: Windows Vista SP1 (WinNT 6.00.1905)
                  MSIE: Internet Explorer v7.00 (7.00.6001.18226)
                  Boot mode: Normal

                  Running processes:
                  C:\Windows\system32\taskeng.exe
                  C:\Windows\system32\Dwm.exe
                  C:\Windows\Explorer.EXE
                  C:\Users\jean\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
                  C:\Windows\system32\conime.exe
                  C:\Windows\notepad.exe
                  C:\Program Files\Windows Defender\MSASCui.exe
                  C:\hp\support\hpsysdrv.exe
                  C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
                  C:\WINDOWS\RtHDVCpl.exe
                  C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                  C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
                  C:\WINDOWS\System32\rundll32.exe
                  C:\WINDOWS\System32\rundll32.exe
                  C:\Program Files\Windows Live\Family Safety\fsui.exe
                  C:\Program Files\Kiwee Toolbar\2.8.167\kwtbaim.exe
                  C:\Program Files\AVG\AVG8\avgtray.exe
                  C:\Program Files\Java\jre6\bin\jusched.exe
                  C:\Program Files\Windows Sidebar\sidebar.exe
                  C:\WINDOWS\ehome\ehtray.exe
                  C:\Program Files\e-Carte Bleue LCL\ecbl-lcl.exe
                  C:\Windows\ehome\ehmsas.exe
                  C:\Program Files\Windows Media Player\wmpnscfg.exe
                  C:\Users\jean\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                  C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Program Files\Windows Live\Toolbar\wltuser.exe
                  C:\Program Files\Windows Sidebar\sidebar.exe
                  C:\hp\kbd\kbd.exe
                  C:\Program Files\trend micro\HijackThis\HijackThis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                  R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll
                  O1 - Hosts: ::1 localhost
                  O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                  O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
                  O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
                  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                  O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll
                  O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
                  O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
                  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                  O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                  O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                  O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                  O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll
                  O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
                  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                  O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
                  O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
                  O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
                  O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                  O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                  O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                  O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /F "C:\Windows\TEMP\E_SE409.tmp" /EF "HKLM"
                  O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
                  O4 - HKLM\..\Run: [KiweeHook] "C:\Program Files\Kiwee Toolbar\2.8.167\kwtbaim.exe"
                  O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                  O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
                  O4 - HKLM\..\RunOnce: [SoftwareHelper] C:\Users\jean\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe -runonce
                  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                  O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
                  O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                  O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\System32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; GTB5; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.21022; .NET CLR 3.5.30729; .NET CLR 3.0.30618; OfficeLiveConnector.1.3; OfficeLivePatch.0.0)" -"https://www.habbo.fr/client"
                  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                  O4 - Startup: Notification de cadeaux MSN.lnk = C:\Users\jean\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                  O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
                  O4 - Startup: Sommaire de OneNote.onetoc2
                  O4 - Global Startup: e-Carte Bleue LCL.lnk = C:\Program Files\e-Carte Bleue LCL\ecbl-lcl.exe
                  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                  O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
                  O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
                  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                  O13 - Gopher Prefix:
                  O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
                  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                  O16 - DPF: {B1953AD6-C50E-11D3-B020-00A0C9251384} (O2C-Player (ELECO Software GmbH)) - http://www.o2c.de/download/o2cplayer.cab
                  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                  O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                  O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                  O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
                  O20 - AppInit_DLLs: avgrsstx.dll
                  O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files\AGI\common\win32\PythonService.exe
                  O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
                  O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
                  O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
                  O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
                  O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                  O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
                  O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                  O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                  O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                  O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
                  2. jtp62 Auteur
                    voici le rapport
                    Clean Navipromo version 3.7.6 commencé le 19/04/2009 à 21:47:30,94

                    Outil exécuté depuis C:\Program Files\navilog1

                    Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

                    Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
                    X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4000+ )
                    BIOS : Phoenix - AwardBIOS v6.00PG
                    USER : jean ( Administrator )
                    BOOT : Normal boot

                    C:\ (Local Disk) - NTFS - Total:290 Go (Free:203 Go)
                    D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
                    E:\ (CD or DVD)
                    F:\ (USB)
                    G:\ (USB)
                    H:\ (USB)
                    I:\ (USB)

                    Mode suppression automatique
                    avec prise en charge résultats Catchme et GNS

                    Nettoyage exécuté au redémarrage de l'ordinateur

                    *** fsbl1.txt non trouvé ***
                    (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                    * Suppression dans "C:\Windows\System32" *

                    * Suppression dans "C:\Users\jean\AppData\Local\Microsoft" *

                    * Suppression dans "C:\Users\jean\AppData\Local\virtualstore\windows\system32" *

                    * Suppression dans "C:\Users\jean\AppData\Local" *

                    * Suppression dans "C:\Users\Mcx1\AppData\Local" *

                    *** Suppression dossiers dans "C:\Windows" ***

                    *** Suppression dossiers dans "C:\Program Files" ***

                    *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

                    *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

                    *** Suppression dossiers dans "C:\ProgramData" ***

                    *** Suppression dossiers dans c:\users\jean\appdata\roaming\micros~1\windows\startm~1\programs ***

                    *** Suppression dossiers dans "C:\Users\Mcx1\appdata\roaming\micros~1\windows\startm~1\programs" ***

                    *** Suppression dossiers dans "C:\Users\jean\AppData\Local\virtualstore\Program Files" ***

                    *** Suppression dossiers dans "C:\Users\jean\AppData\Local" ***

                    *** Suppression dossiers dans "C:\Users\Mcx1\AppData\Local" ***

                    *** Suppression dossiers dans "C:\Users\jean\AppData\Roaming" ***

                    *** Suppression dossiers dans "C:\Users\Mcx1\appdata\roaming" ***

                    *** Suppression fichiers ***

                    *** Suppression fichiers temporaires ***

                    Nettoyage contenu C:\Windows\Temp effectué !
                    Nettoyage contenu C:\Users\jean\AppData\Local\Temp effectué !

                    *** Traitement Recherche complémentaire ***
                    (Recherche fichiers spécifiques)

                    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                    2)Recherche, création sauvegardes et suppression Heuristique :

                    * Dans "C:\Windows\system32" *

                    * Dans "C:\Users\jean\AppData\Local\Microsoft" *

                    * Dans "C:\Users\jean\AppData\Local\virtualstore\windows\system32" *

                    * Dans "C:\Users\jean\AppData\Local" *

                    ymqwq.exe trouvé !
                    Copie ymqwq.exe réalisée avec succès !
                    ymqwq.exe supprimé !

                    ymqwq.dat trouvé !
                    Copie ymqwq.dat réalisée avec succès !
                    ymqwq.dat supprimé !

                    ymqwq_nav.dat trouvé !
                    Copie ymqwq_nav.dat réalisée avec succès !
                    ymqwq_nav.dat supprimé !

                    ymqwq_navps.dat trouvé !
                    Copie ymqwq_navps.dat réalisée avec succès !
                    ymqwq_navps.dat supprimé !

                    * Dans "C:\Users\Mcx1\AppData\Local" *

                    *** Sauvegarde du Registre vers dossier Safebackup ***

                    sauvegarde du Registre réalisée avec succès !

                    *** Nettoyage Registre ***

                    Nettoyage Registre Ok

                    *** Certificats ***

                    Certificat Egroup absent !
                    Certificat Electronic-Group absent !
                    Certificat Montorgueil absent !
                    Certificat OOO-Favorit absent !
                    Certificat Sunny-Day-Design-Ltdt absent !

                    *** Recherche autres dossiers et fichiers connus ***

                    *** Nettoyage terminé le 19/04/2009 à 21:53:10,34 ***
                    1. toptitbal Contributeur sécurité
                      Assure-toi que l'UAC-User Account Control -contrôle des comptes utilisateurs est bien désactivé.

                      Clique-droit sur le raccourci Navilog1 sur le Bureau et choisis "Exécuter en tant qu' Administrateur".

                      * Sur le menu principal, choisis 2.
                      * Suis les instructions et patiente.
                      * L'outil va t'informer qu'il redémarrera ton ordinateur.
                      * Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres.
                      * Appuie sur une touche ainsi que demandé.
                      * Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement.
                      * Choisis ta session habituelle si nécessaire.
                      Patiente jusqu'au message *** Nettoyage terminé le ….*** (il se peut que ça prenne un certain temps).
                      Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver.
                      * Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.
                      Referme le Bloc-notes.
                      Ton Bureau va réapparaître.

                      Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
                      Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.
                      1. jtp62 Auteur
                        voila le rapport
                        Search Navipromo version 3.7.6 commencé le 19/04/2009 à 21:27:05,37

                        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                        !!! Postez ce rapport sur le forum pour le faire analyser !!!
                        !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                        Outil exécuté depuis C:\Program Files\navilog1

                        Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

                        Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
                        X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4000+ )
                        BIOS : Phoenix - AwardBIOS v6.00PG
                        USER : jean ( Administrator )
                        BOOT : Normal boot

                        C:\ (Local Disk) - NTFS - Total:290 Go (Free:203 Go)
                        D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
                        E:\ (CD or DVD)
                        F:\ (USB)
                        G:\ (USB)
                        H:\ (USB)
                        I:\ (USB)

                        Recherche executé en mode normal

                        *** Recherche dossiers dans "C:\Windows" ***

                        *** Recherche dossiers dans "C:\Program Files" ***

                        *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

                        *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

                        *** Recherche dossiers dans "C:\ProgramData" ***

                        *** Recherche dossiers dans "c:\users\jean\appdata\roaming\micros~1\windows\startm~1\programs" ***

                        *** Recherche dossiers dans "C:\Users\jean\AppData\Local\virtualstore\Program Files" ***

                        *** Recherche dossiers dans "C:\Users\jean\AppData\Local" ***

                        *** Recherche dossiers dans "C:\Users\Mcx1\AppData\Local" ***

                        *** Recherche dossiers dans "C:\Users\jean\AppData\Roaming" ***

                        *** Recherche dossiers dans "C:\Users\Mcx1\appdata\roaming" ***

                        *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                        pour + d'infos : http://www.gmer.net

                        *** Recherche avec GenericNaviSearch ***
                        !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                        !!! A vérifier impérativement avant toute suppression manuelle !!!

                        * Recherche dans "C:\Windows\system32" *

                        * Recherche dans "C:\Users\jean\AppData\Local\Microsoft" *

                        * Recherche dans "C:\Users\jean\AppData\Local\virtualstore\windows\system32" *

                        * Recherche dans "C:\Users\jean\AppData\Local" *

                        * Recherche dans "C:\Users\Mcx1\AppData\Local" *

                        *** Recherche fichiers ***

                        *** Recherche clés spécifiques dans le Registre ***
                        !! Les clés trouvées ne sont pas forcément infectées !!

                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "ymqwq"="\"c:\\users\\jean\\appdata\\local\\ymqwq.exe\" ymqwq"

                        *** Module de Recherche complémentaire ***
                        (Recherche fichiers spécifiques)

                        1)Recherche nouveaux fichiers Instant Access :

                        2)Recherche Heuristique :

                        * Dans "C:\Windows\system32" :

                        * Dans "C:\Users\jean\AppData\Local\Microsoft" :

                        * Dans "C:\Users\jean\AppData\Local\virtualstore\windows\system32" :

                        * Dans "C:\Users\jean\AppData\Local" :

                        ymqwq.exe trouvé !
                        ymqwq.dat trouvé !
                        ymqwq_nav.dat trouvé !
                        ymqwq_navps.dat trouvé !

                        * Dans "C:\Users\Mcx1\AppData\Local" :

                        3)Recherche Certificats :

                        Certificat Egroup absent !
                        Certificat Electronic-Group absent !
                        Certificat Montorgueil absent !
                        Certificat OOO-Favorit absent !
                        Certificat Sunny-Day-Design-Ltd absent !

                        4)Recherche autres dossiers et fichiers connus :

                        *** Analyse terminée le 19/04/2009 à 21:38:07,44 ***
                        1. toptitbal Contributeur sécurité
                          Désactive le contrôle des comptes utilisateurs
                          (tu le réactiveras après ta désinfection):

                          * Va dans démarrer puis panneau de configuration
                          * Double Clique sur l'icône "Comptes d'utilisateurs"
                          * Clique ensuite sur désactiver et valide.

                          Tuto : https://forum.malekal.com/viewtopic.php?f=59&t=6517

                          https://forum.pcastuces.com/navilog_de_il_mafioso_pour_vista-f31s12.htm

                          Télécharge maintenant Navilog1 de IL-MAFIOSO depuis-ce lien :

                          http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

                          * Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau.
                          Ensuite double clique sur navilog1.exe pour lancer l'installation.
                          Une fois l'installation terminée :
                          * Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis
                          "Exécuter en tant qu'administrateur".

                          * Au menu principal, fais le choix 1
                          Laisse toi guider et patiente.
                          Patiente jusqu'au message :
                          *** Analyse Terminée le ..... ***
                          * Appuie sur une touche le blocnote va s'ouvrir.
                          Copie-colle l'intégralité du rapport dans une réponse.
                          * Referme le blocnote
                          Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.
                          1. toptitbal Contributeur sécurité
                            Bonjour

                            Télécharge le fichier d’installation d’Hijackthis en cliquant sur ce lien

                            http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

                            * Enregistre HJTInstall.exe sur ton bureau.

                            * Double-clique sur HJTInstall.exe pour lancer le programme

                            Tuto : https://www.malekal.com/tutoriel-hijackthis/
                            http://pagesperso-orange.fr/rginformatique/section%20virus/Hijenr.gif
                            http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

                            * Accepte la license en cliquant sur le bouton "I Accept"
                            * Choisis l'option "Do a system scan and save a log file"
                            * Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
                            * Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

                            * Colle le rapport que tu viens de copier sur ce forum
                            1. jtp62 Auteur
                              slt a tu reçu le rapport j'ai pas de reponse
                            2. jtp62 Auteur
                              @jtp62voici mon rapport
                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 20:55:38, on 19/04/2009
                              Platform: Windows Vista SP1 (WinNT 6.00.1905)
                              MSIE: Internet Explorer v7.00 (7.00.6001.18226)
                              Boot mode: Normal

                              Running processes:
                              C:\Windows\system32\taskeng.exe
                              C:\Windows\system32\Dwm.exe
                              C:\Windows\Explorer.EXE
                              C:\Users\jean\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
                              C:\Program Files\Windows Defender\MSASCui.exe
                              C:\hp\support\hpsysdrv.exe
                              C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
                              C:\WINDOWS\RtHDVCpl.exe
                              C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                              C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
                              C:\WINDOWS\System32\rundll32.exe
                              C:\WINDOWS\System32\spool\drivers\w32x86\3\E_FATIACE.EXE
                              C:\Program Files\Windows Live\Family Safety\fsui.exe
                              C:\Program Files\Kiwee Toolbar\2.8.167\kwtbaim.exe
                              C:\Program Files\AVG\AVG8\avgtray.exe
                              C:\WINDOWS\System32\rundll32.exe
                              C:\Program Files\Java\jre6\bin\jusched.exe
                              C:\Program Files\Windows Sidebar\sidebar.exe
                              C:\WINDOWS\ehome\ehtray.exe
                              C:\Users\jean\AppData\Local\ymqwq.exe
                              C:\Program Files\Windows Media Player\wmpnscfg.exe
                              C:\Program Files\e-Carte Bleue LCL\ecbl-lcl.exe
                              C:\Users\jean\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                              C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
                              C:\Windows\ehome\ehmsas.exe
                              C:\Program Files\Windows Sidebar\sidebar.exe
                              C:\hp\kbd\kbd.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              C:\Program Files\Windows Live\Toolbar\wltuser.exe
                              C:\Program Files\trend micro\HijackThis\HijackThis.exe

                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
                              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                              R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll
                              O1 - Hosts: ::1 localhost
                              O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
                              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                              O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
                              O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
                              O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                              O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll
                              O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
                              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                              O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
                              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
                              O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
                              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                              O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                              O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                              O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                              O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll
                              O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
                              O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                              O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
                              O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
                              O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
                              O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                              O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                              O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                              O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                              O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /F "C:\Windows\TEMP\E_SE409.tmp" /EF "HKLM"
                              O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
                              O4 - HKLM\..\Run: [KiweeHook] "C:\Program Files\Kiwee Toolbar\2.8.167\kwtbaim.exe"
                              O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
                              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                              O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
                              O4 - HKLM\..\RunOnce: [SoftwareHelper] C:\Users\jean\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe -runonce
                              O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                              O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
                              O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                              O4 - HKCU\..\Run: [ymqwq] "c:\users\jean\appdata\local\ymqwq.exe" ymqwq
                              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                              O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                              O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\System32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; GTB5; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.21022; .NET CLR 3.5.30729; .NET CLR 3.0.30618; OfficeLiveConnector.1.3; OfficeLivePatch.0.0)" -"https://www.habbo.fr/client"
                              O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                              O4 - Startup: Notification de cadeaux MSN.lnk = C:\Users\jean\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                              O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
                              O4 - Startup: Sommaire de OneNote.onetoc2
                              O4 - Global Startup: e-Carte Bleue LCL.lnk = C:\Program Files\e-Carte Bleue LCL\ecbl-lcl.exe
                              O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                              O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                              O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                              O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                              O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                              O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
                              O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
                              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                              O13 - Gopher Prefix:
                              O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
                              O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                              O16 - DPF: {B1953AD6-C50E-11D3-B020-00A0C9251384} (O2C-Player (ELECO Software GmbH)) - http://www.o2c.de/download/o2cplayer.cab
                              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                              O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
                              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                              O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                              O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
                              O20 - AppInit_DLLs: avgrsstx.dll
                              O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files\AGI\common\win32\PythonService.exe
                              O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
                              O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
                              O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
                              O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
                              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
                              O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                              O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
                              O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                              O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                              O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                              O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

                          Discussions similaires

                          Softonic,est-ce un virus ?
                          techmel1

                          6 réponses
                          Chrome://newtab
                          Nova

                          14 réponses
                          Désinstaller Softonic
                          Diguimette

                          5 réponses
                          Supprimer New Tab
                          tysaozon

                          8 réponses
                          Bouton pause/break
                          frans003

                          3 réponses