Comment supprimer Kiwee Toolbar ?

Résolu
Yasmine78 -  
Bonjour,

Dernièrement en voulant télécharger un smiley je le suis retrouvé avec ce programme impossible à virer de mon pc, j'ai bien essayer de supprimer le dossier contenu dans "le program Files" mais quand je clik sur supprimer, j'ai un message qui dit "Impossible de supprimer AGTBCorre.dll. Accès refusé. Verrifiez que le disque n'est pas plein ou protégé en écriture, et que le fichier n'est pas utilisé actuellement"....

Si vous pouviez m'informer de la marche à suivre, merci, d'autant que mon pc rame déjà assez comme ça.
Configuration: Windows XP Internet Explorer 7.0

65 réponses

Résumé de la discussion

Le problème décrit concerne un programme indésirable qui empêche la suppression d AGTBCorre.dll sous Windows XP et IE7, affichant un message d'accès refusé lors de la suppression dans Program Files. Plusieurs réponses recommandent des outils dédiés, notamment Navilog1 pour traiter une infection navipromo, lancer le processus guidé et récupérer un rapport à transmettre. D'autres approches évoquent RSIT et HijackThis pour générer des journaux détaillés et orienter le nettoyage, avec des étapes comme exécuter l'outil en mode sans échec ou lancer Ad-remover. En dernier, certaines indications suggèrent la suppression manuelle de fichiers et dossiers contaminés et la vérification des rapports pour évaluer les éléments restants et les actions futures.

Bobot (l’IA à votre service)
  1. fix200 Contributeur sécurité
    Salut n oublie pas le résolu ... :p

    A+ :)
    0
    1. fix200 Contributeur sécurité
      De rien ...content d'avoir rendu service ...

      Bon surf ..... :)
      0
      1. Yasmine78 Auteur
        Merci beaucoup pour cette aide précieuse, tu y as passé pas mal de temps en plus.......

        Pour l'heure il me reste à m'occupper donc de mettre à jour Java, et donc je ferais plus attention à l'avenir.....

        Merci encore ...
        0
        1. fix200 Contributeur sécurité
          Ne les supprime pas.

          Il sont liés a Messenger.

          Tu masque les dossiers et les fichiers cachés.

          -> J'avais oublié qu'il reste quelque traces de Panda.

          Tu les supprimes avec ceci

          Si ça marche pas, tu suis ces instructions traduites http://translate.google.fr/...

          Ensuite tu refais un ,nouveau coup CCleaner (registre & nettoyage)

          _______________________________________________________________________
          *******

          Si nous avons utilisé Malware-bytes, vide sa quarantaine.
          Si nous avons désactivé le TeaTimer de spybot, tu peux le réactiver.

          *******
          - Passe temps en temps des coups CCleaner (registre & nettoyage), ATFCleaner, et des défragmentations et des nettoyages du disque.
          - crées un point de restauration dit "sain"
          - fais une sauvegarde de données , au cas ou windows ne démarre pas et tu serras forcée de formater.

          *******

          Sécurise ton ordinateur:

          ▶ Antivirus:
          Tu peux garder Bitdefander, c'est un bon antivirus.

          Mets le a jour régulièrement et Fais des scan a chaque les semaine.

          ▶ Anti-spyware:

          Spybot est un bon anti-spyware ...

          Garde MBAM (malwarebytes) en complément pour faire un scan rapide a chaque semaine

          ▶ Firewall:
          Mets ZoneAlarm (gratuit)
          Ou Kerio (mieux que ZoneAlarm, mais certains composants se désactivent après 30 jours, mais reste le firewall de base)

          Tutoriel zone alarm
          Tutoriel Kerio

          ▶ Navigateur:

          Pour naviguer sur internet plus en sécurité , je te conseille vivement d’installer et d'utiliser le navigateur Firefox. Une fois que c'est fait, lance le et installe les trois extensions de sécurité suivantes :
          WOT
          Voir pourquoi

          No Script
          Tutoriel et test No Script

          Adblock Plus,Et le fichier de définitions Adblock ICI

          ▶ Maintenir son système a jour contre les failles de sécurité:

          Installe toujours les mises a jours de Windows depuis Windows Update.

          Mettre a jour Java ---> Lien <--

          Désinstalle Adobe Reader, et installe la nouvelle version

          Tu peux aussi mettre a jour tes logiciels grâce a ce petit logiciel
          PS: ne pas installer les bêtas listés!

          A lire: Le danger des failles de sécurité

          ▶ Rappel sur les principales causes d'infections
          Pourquoi et comment je me fais infecter?
          Zombis et botnets
          Trojan, comment ça marche?
          Les ToolBars ce n'ai pas obligatoire
          Le danger des cracks
          les risques sécuritaires du P2P
          Infection sur disques amovibles
          Infection sur disques amovibles (Malekal)
          Les virus MSN
          MSN prévention
          Les Exploits sur les sites WEB piégés
          le social engineering

          ▶ Enfin, je t'invite a lire ces articles:

          L'indispensable pour internet (merci sebsauvage)

          Sécuriser son ordinateur et connaitre les menaces

          Dossier prévention-protection

          Voila, bonne lecture et une fois tous cela fait tu peux mettre le topic comme résolu.

          Bon surf, et soit plus vigilante a l'avenir. ;-)

          A+ tard :)
          0
          2. Yasmine78 Auteur
            Voilà j'ai tout ce que tu m'a conseillé, même supprimé les deux fichiers.....

            Ha oui et j'ai une question, écoutes j'ai plein de fichier de ce type "sqmdata00.sqm" et ça "sqmnoopt01.sqm" , ils ont tous des numéro différents, et je voulais savoir si je pouvais les supprimer sans risque ?

            Merci.
            0
            1. fix200 Contributeur sécurité
              Tu vas supprimer ceci: C:\GenProc\Page\GenProc[*].html
              et C:\WINDOWS\system32\*.msnfix

              Ensuite tu peux continuer.

              ++
              0
              1. Yasmine78 Auteur
                Voilà le rapport de ToolsCleaner :

                [ Rapport ToolsCleaner version 2.3.6 (par A.Rothstein & dj QUIOU) ]

                --> Recherche:

                C:\*.msnfix: trouvé !
                C:\GenProc: trouvé !
                C:\_OTM: trouvé !
                C:\Toolbar SD: trouvé !
                C:\UsbFix: trouvé !
                C:\Rsit: trouvé !
                C:\WINDOWS\system32\*.msnfix: trouvé !
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
                C:\Documents and Settings\Yasmine\Menu Démarrer\Programmes\UsbFix: trouvé !
                C:\Documents and Settings\Yasmine\Menu Démarrer\Programmes\Ad-remover: trouvé !
                C:\Documents and Settings\Yasmine\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
                C:\Documents and Settings\Yasmine\Mes documents\Moi\hijackthis.log: trouvé !
                C:\Documents and Settings\Yasmine\Mes documents\Mes CV\hijackthis.log: trouvé !
                C:\Documents and Settings\Yasmine\Bureau\Logiciels antivirus\HijackThis.lnk: trouvé !
                C:\Documents and Settings\Yasmine\Bureau\Logiciels antivirus\OTM.exe: trouvé !
                C:\Documents and Settings\Yasmine\Bureau\Logiciels antivirus\Navilog1.lnk: trouvé !
                C:\Documents and Settings\Yasmine\Bureau\Logiciels antivirus\Ad-remover.lnk: trouvé !
                C:\Documents and Settings\Yasmine\Bureau\Logiciels antivirus\ToolBarSD.exe: trouvé !
                C:\Documents and Settings\Yasmine\Bureau\Logiciels antivirus\OAD.exe: trouvé !
                C:\Documents and Settings\Yasmine\Bureau\Logiciels antivirus\UsbFix.lnk: trouvé !
                C:\Documents and Settings\Yasmine\Bureau\Logiciels antivirus\Rsit.exe: trouvé !
                C:\Program Files\Navilog1: trouvé !
                C:\Program Files\Ad-remover: trouvé !
                C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
                C:\Program Files\Trend Micro\hijackthis.log: trouvé !
                C:\Program Files\Trend Micro\HijackThis: trouvé !
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
                C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
                C:\Program Files\Navilog1\Navilog1.bat: trouvé !
                C:\Program Files\Ad-remover\BACKUP\Ad-R.exe: trouvé !
                C:\GenProc\outil\hijackthis.log: trouvé !
                C:\GenProc\outil\mbr.exe: trouvé !
                C:\GenProc\Page\GenProc[*].html: trouvé !

                ---------------------------------
                --> Suppression:

                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
                C:\Documents and Settings\Yasmine\Bureau\Logiciels antivirus\HijackThis.lnk: supprimé !
                C:\Documents and Settings\Yasmine\Bureau\Logiciels antivirus\OTM.exe: supprimé !
                C:\Documents and Settings\Yasmine\Bureau\Logiciels antivirus\Navilog1.lnk: supprimé !
                C:\Documents and Settings\Yasmine\Bureau\Logiciels antivirus\Ad-remover.lnk: supprimé !
                C:\Documents and Settings\Yasmine\Bureau\Logiciels antivirus\ToolBarSD.exe: supprimé !
                C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
                C:\Program Files\Navilog1\Navilog1.bat: supprimé !
                C:\Program Files\Ad-remover\BACKUP\Ad-R.exe: supprimé !
                C:\*.msnfix: ERREUR DE SUPPRESSION !!
                C:\WINDOWS\system32\*.msnfix: ERREUR DE SUPPRESSION !!
                C:\Documents and Settings\Yasmine\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
                C:\Documents and Settings\Yasmine\Mes documents\Moi\hijackthis.log: supprimé !
                C:\Documents and Settings\Yasmine\Mes documents\Mes CV\hijackthis.log: supprimé !
                C:\Documents and Settings\Yasmine\Bureau\Logiciels antivirus\OAD.exe: supprimé !
                C:\Documents and Settings\Yasmine\Bureau\Logiciels antivirus\UsbFix.lnk: supprimé !
                C:\Documents and Settings\Yasmine\Bureau\Logiciels antivirus\Rsit.exe: supprimé !
                C:\Program Files\Trend Micro\hijackthis.log: supprimé !
                C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
                C:\GenProc\outil\hijackthis.log: supprimé !
                C:\GenProc\outil\mbr.exe: supprimé !
                C:\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
                C:\GenProc: supprimé !
                C:\_OTM: supprimé !
                C:\Toolbar SD: supprimé !
                C:\UsbFix: supprimé !
                C:\Rsit: supprimé !
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
                C:\Documents and Settings\Yasmine\Menu Démarrer\Programmes\UsbFix: supprimé !
                C:\Documents and Settings\Yasmine\Menu Démarrer\Programmes\Ad-remover: supprimé !
                C:\Program Files\Navilog1: supprimé !
                C:\Program Files\Ad-remover: supprimé !
                C:\Program Files\Trend Micro\HijackThis: supprimé !
                0
                1. fix200 Contributeur sécurité
                  Lance Hijackthis
                  Fais scan only
                  Coche ces lignes:
                  R3 - URLSearchHook: (no name) - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (no file)
                  O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
                  O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
                  O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                  O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/
                  O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} -
                  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                  O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - https://copainsdavant.linternaute.com/
                  O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                  O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
                  Clique sur "FIX CHECKED " et valide.

                  1/
                  ▶ Télécharge ToolsCleaner sur ton Bureau

                  ▶ Sous XP : Double-clique sur ToolsCleaner2.exe
                  ▶ Clique sur Recherche et laisse le scan se terminer.
                  ▶ Clique sur Suppression pour finaliser.
                  ▶ Tu peux, si tu le souhaites, te servir des Options facultatives.
                  ▶ Clique sur Quitter, pour que le rapport puisse se créer.
                  ▶ Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

                  *************************************************************************
                  2/
                  ▶ Télécharge Ccleaner (sans installer la barre yahoo) :

                  ▶ Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
                  ▶ Pour les autres paramètres, laisse-le avec ses réglages par défaut.
                  ▶ Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
                  ▶ Puis dans le menu Nettoyeur
                  ▶ Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
                  ▶ Clique sur le bouton Lancer le nettoyage.
                  ▶ Clique une seconde fois sur le bouton Lancer le nettoyage
                  ▶ clique sur registre cherche et répare les erreurs effectue trois fois la manip pour que se sois efficace !

                  **************************************************************************
                  3/
                  Télécharge ATF Cleaner par Atribune

                  ▶ Double-clique ATF-Cleaner.exe afin de lancer le programme.
                  ▶ Sous l'onglet Main, choisis : Select All
                  ▶ Clique sur le bouton Empty Selected
                  Si tu utilises le navigateur Firefox :
                  Clique Firefox au haut et choisis : Select All
                  ▶ Clique le bouton Empty Selected
                  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
                  Si tu utilises le navigateur Opera :
                  Clique Opera au haut et choisis : Select All
                  ▶ Clique le bouton Empty Selected
                  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
                  ▶ Clique Exit, du menu prinicipal, afin de fermer le programme.
                  Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

                  ****************************************************************************
                  4/Désactivation/Réactivation de la restauration du système :

                  *Désactivation:
                  ▶ Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
                  > Appliquer patiente jusqu'a que cela soit marqué "désactivée" puis OK.

                  * Activation :
                  ▶ Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
                  ▶ Appliquer attends que cela soit a nouveau sur "surveillance" puis OK.
                  ▶ Redémarrer l'ordinateur..

                  ****************************************************************************
                  5/
                  -Nettoyage et Défragmentation de tes Disques:

                  ****************************************************************************

                  5.1/
                  *Nettoyage de disque:
                  ● Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
                  ● Cliques sur le bouton "nettoyage de disque", OK
                  ● Fais la même chose pour chacun de tes disques

                  5.2/
                  Défragmentation:

                  ● Ouvrir le menu "Démarrer" ==> "Tous les programmes" ==> Accessoires ==> Outils système ==> "Défragumenteur de disque"
                  ● Clic sur analyser, s'il te demande de défragmenter, Clique sur "défragmenter"
                  Fais le même chose pour chacun de tes disques.

                  Note : si tu as un utilitaire pour défragmenter , utilises le à la place

                  5.3/

                  Vérifications des erreurs :

                  ● Clic droit sur "poste de travail" ==> "ouvrir" ==> clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
                  "Vérifier maintenant", une boîte s'ouvre, cocher les cases :

                  - Réparer automatiquement les erreurs...
                  - Rechercher et tenter une récupération...

                  --->Démarrer, OK

                  Note : s'il te dis de redémarrer ton PC pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal

                  _______________________________________________________________________

                  Aprrés dis moi comment vas le PC =)

                  :) A+
                  0
                  1. Yasmine78 Auteur
                    Ok, c'est fait :

                    Logfile of random's system information tool 1.06 (written by random/random)
                    Run by Yasmine at 2009-06-21 18:11:18
                    Microsoft Windows XP Édition familiale Service Pack 3
                    System drive C: has 51 GB (69%) free of 74 GB
                    Total RAM: 447 MB (40% free)

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 18:11:48, on 21/06/2009
                    Platform: Windows XP SP3 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16850)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Program Files\Java\jre6\bin\jqs.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
                    C:\Program Files\Lexmark 2400 Series\ezprint.exe
                    C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
                    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                    C:\Program Files\Java\jre6\bin\jusched.exe
                    C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                    C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                    C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
                    C:\WINDOWS\system32\lxcrcoms.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Internet Explorer\IEXPLORE.EXE
                    C:\Documents and Settings\Yasmine Faouji\Bureau\Logiciels antivirus\RSIT.exe
                    C:\Program Files\trend micro\Yasmine Faouji.exe

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=193.251.181.135;8080
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    R3 - URLSearchHook: (no name) - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (no file)
                    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                    O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
                    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
                    O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                    O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
                    O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
                    O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                    O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
                    O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
                    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                    O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                    O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
                    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} -
                    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                    O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
                    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                    O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
                    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
                    O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                    O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files\AGI\common\win32\PythonService.exe (file missing)
                    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                    O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe
                    O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe (file missing)
                    O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
                    O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
                    0
                    1. fix200 Contributeur sécurité
                      Re,
                      Tu me reposte un nouveau log RSIT stp, pour un dernier contrôle :)
                      0
                      1. Yasmine78 Auteur
                        Ok voici le dernier scan approfondie du système :

                        Fichier journal de BitDefender
                        Produit : BitDefender Antivirus 2008
                        Version : BitDefender UIScanner V.11
                        Date du journal : 23:51:11 20/06/2009
                        Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1245534671_1_01.xml

                        Analyse des chemins :Chemin0000: C:\
                        Chemin0001: D:\

                        Options d’analyse :Analyse contre les virus : Oui
                        Détecter les adwares : Oui
                        Analyse contre les spywares : Oui
                        Analyse des applications : Oui
                        Détecter les numéroteurs : Oui
                        Analyse contre les Rootkits : Oui

                        Options de sélection de cible :Analyse les clés du registre : Oui
                        Analyse des cookies : Oui
                        Analyser le secteur de boot : Oui
                        Analyse des processus mémoire : Oui
                        Analyser les archives : Oui
                        Analyser les fichiers enpaquetés : Oui
                        Analyser les emails : Oui
                        Analyser tous les fichiers : Oui
                        Analyse heuristique : Oui
                        Extensions analysées :
                        Extensions exclues :

                        Traitement cibleAction par défaut pour les objets infectés : Désinfecter
                        Action par défaut pour les objets suspects : Aucun
                        Action par défaut pour les objets camouflés : Aucun

                        Résumé de l'analyseNombre de signatures de virus : 3439634
                        Plugins archives : 45
                        Plug-ins messagerie : 6
                        Plugins d'analyse : 13
                        Plugins archives : 45
                        Plug-ins système : 5
                        Plug-ins décompression : 7

                        Résumé de l'analyse généraleEléments analysés : 179943
                        Eléments infectés : 1
                        Eléments suspects : 0
                        Eléments résolus : 1
                        Virus individuels trouvés : 1
                        Répertoires analysés : 5561
                        Secteur de boot analysés : 4
                        Archives analysés : 6754
                        Erreurs I/O : 0
                        Temps d'analyse : 00:01:15:15
                        Fichiers par seconde : 39

                        Résumé des processus analysésAnalysé(s) : 31
                        Infecté(s) : 0

                        Résumé des clés de registre analyséesAnalysé(s) : 863
                        Infecté(s) : 0

                        Résumé des cookies analysésAnalysé(s) : 87
                        Infecté(s) : 0

                        Problèmes non résolus :Nom de l'objet Nom de la menace Etat final

                        Problèmes résolusNom de l'objet Nom de la menace Etat final
                        [System]=]C:\Documents and Settings\Yasmine\Cookies\yasmine_faouji@weborama[1].txt Cookie.Weborama Effacé

                        Objets non scannés :Nom de l'objet Raison Etat final
                        0
                        1. fix200 Contributeur sécurité
                          Salut ;) 
                          Heu......pour les soucis, je compte un peu sur toi pour me dire si tu n'en voix plus aucun dans tout ça.....

                          MDR :D

                          Juste car ton rapport est clean :) , je voulais savoir tes soucis ;)

                          Bon, on continue ....

                          On vas faire UNE verification, si clean, on nettoie ...

                          Scanne ton PC avec BitDefender en ligne (uniquement sous Internet Explorer)


                          Regarde ce tutoriel afin de me coller le rapport a ta prochaine réponse.

                          A+
                          0
                          1. Yasmine78 Auteur
                            Heu......pour les soucis, je compte un peu sur toi pour me dire si tu n'en voix plus aucun dans tout ça.....

                            En attendant voilà le log RSIT :

                            Logfile of random's system information tool 1.06 (written by random/random)
                            Run by Yasmine at 2009-06-20 08:48:47
                            Microsoft Windows XP Édition familiale Service Pack 3
                            System drive C: has 51 GB (69%) free of 74 GB
                            Total RAM: 447 MB (31% free)

                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 08:49:07, on 20/06/2009
                            Platform: Windows XP SP3 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v7.00 (7.00.6000.16850)
                            Boot mode: Normal

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\Program Files\Java\jre6\bin\jqs.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
                            C:\Program Files\Lexmark 2400 Series\ezprint.exe
                            C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
                            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                            C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
                            C:\Program Files\Java\jre6\bin\jusched.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                            C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                            C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
                            C:\WINDOWS\system32\lxcrcoms.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\internet explorer\iexplore.exe
                            C:\Documents and Settings\Yasmine\Bureau\Logiciels antivirus\RSIT.exe
                            C:\Program Files\trend micro\Yasmine.exe

                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=193.251.181.135;8080
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            R3 - URLSearchHook: (no name) - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (no file)
                            O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                            O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
                            O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                            O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
                            O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                            O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                            O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                            O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                            O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
                            O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
                            O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
                            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                            O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
                            O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
                            O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                            O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                            O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
                            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                            O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
                            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
                            O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} -
                            O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                            O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                            O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
                            O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                            O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
                            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
                            O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                            O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files\AGI\common\win32\PythonService.exe (file missing)
                            O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                            O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                            O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe
                            O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe (file missing)
                            O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
                            O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
                            0
                            1. fix200 Contributeur sécurité 
                              CCleaner fait .........Parcontre j'ai pas pensé à sauvegarder le log désolée

                              ----------> pas besoin de log pour CCleaner

                              Ensuite:
                              Reposte un nouveau log RSIT, et explique tes soucis.
                              A++
                              0
                              1. Yasmine78 Auteur
                                CCleaner fait .........Parcontre j'ai pas pensé à sauvegarder le log désolée
                                0
                                1. Yasmine78 Auteur
                                  Voilà le rapport d'OTM :

                                  ========== PROCESSES ==========
                                  Process explorer.exe killed successfully.
                                  ========== SERVICES/DRIVERS ==========

                                  Service\Driver Seekeen Service deleted successfully.
                                  ========== REGISTRY ==========
                                  ========== FILES ==========
                                  C:\Documents and Settings\All Users\Application Data\agi\config moved successfully.
                                  C:\Documents and Settings\All Users\Application Data\agi moved successfully.
                                  C:\Program Files\AGI\Python25\Lib\xml\sax moved successfully.
                                  C:\Program Files\AGI\Python25\Lib\xml\parsers moved successfully.
                                  C:\Program Files\AGI\Python25\Lib\xml\etree moved successfully.
                                  C:\Program Files\AGI\Python25\Lib\xml\dom moved successfully.
                                  C:\Program Files\AGI\Python25\Lib\xml moved successfully.
                                  C:\Program Files\AGI\Python25\Lib\logging moved successfully.
                                  C:\Program Files\AGI\Python25\Lib\hotshot moved successfully.
                                  C:\Program Files\AGI\Python25\Lib\encodings moved successfully.
                                  C:\Program Files\AGI\Python25\Lib\email\mime moved successfully.
                                  C:\Program Files\AGI\Python25\Lib\email moved successfully.
                                  C:\Program Files\AGI\Python25\Lib\ctypes moved successfully.
                                  C:\Program Files\AGI\Python25\Lib\compiler moved successfully.
                                  C:\Program Files\AGI\Python25\Lib moved successfully.
                                  C:\Program Files\AGI\Python25\DLLs moved successfully.
                                  C:\Program Files\AGI\Python25 moved successfully.
                                  C:\Program Files\AGI\common\win32comext\shell moved successfully.
                                  C:\Program Files\AGI\common\win32comext\axcontrol moved successfully.
                                  C:\Program Files\AGI\common\win32comext\authorization moved successfully.
                                  C:\Program Files\AGI\common\win32comext\adsi moved successfully.
                                  C:\Program Files\AGI\common\win32comext moved successfully.
                                  C:\Program Files\AGI\common\win32com\server moved successfully.
                                  C:\Program Files\AGI\common\win32com\client moved successfully.
                                  C:\Program Files\AGI\common\win32com moved successfully.
                                  C:\Program Files\AGI\common\win32\scripts moved successfully.
                                  C:\Program Files\AGI\common\win32\lib moved successfully.
                                  C:\Program Files\AGI\common\win32 moved successfully.
                                  C:\Program Files\AGI\common\comtypes\tools moved successfully.
                                  C:\Program Files\AGI\common\comtypes\server moved successfully.
                                  C:\Program Files\AGI\common\comtypes\gen moved successfully.
                                  C:\Program Files\AGI\common\comtypes\client moved successfully.
                                  C:\Program Files\AGI\common\comtypes moved successfully.
                                  C:\Program Files\AGI\common\pyagcore\search\provider moved successfully.
                                  C:\Program Files\AGI\common\pyagcore\search\algorithm moved successfully.
                                  C:\Program Files\AGI\common\pyagcore\search moved successfully.
                                  C:\Program Files\AGI\common\pyagcore\protection moved successfully.
                                  C:\Program Files\AGI\common\pyagcore\process moved successfully.
                                  C:\Program Files\AGI\common\pyagcore\lilw moved successfully.
                                  C:\Program Files\AGI\common\pyagcore\install\installers moved successfully.
                                  C:\Program Files\AGI\common\pyagcore\install\dependency moved successfully.
                                  C:\Program Files\AGI\common\pyagcore\install moved successfully.
                                  C:\Program Files\AGI\common\pyagcore\config moved successfully.
                                  C:\Program Files\AGI\common\pyagcore moved successfully.
                                  C:\Program Files\AGI\common\dateutil\zoneinfo moved successfully.
                                  C:\Program Files\AGI\common\dateutil moved successfully.
                                  C:\Program Files\AGI\common moved successfully.
                                  C:\Program Files\AGI\tmp moved successfully.
                                  C:\Program Files\AGI moved successfully.
                                  ========== COMMANDS ==========
                                  Explorer started successfully
                                  File delete failed. C:\DOCUME~1\YASMIN~1\LOCALS~1\Temp\~DF4462.tmp scheduled to be deleted on reboot.
                                  File delete failed. C:\DOCUME~1\YASMIN~1\LOCALS~1\Temp\~DF55F2.tmp scheduled to be deleted on reboot.
                                  File delete failed. C:\DOCUME~1\YASMIN~1\LOCALS~1\Temp\~DFD469.tmp scheduled to be deleted on reboot.
                                  File delete failed. C:\DOCUME~1\YASMIN~1\LOCALS~1\Temp\~DFD475.tmp scheduled to be deleted on reboot.
                                  User's Temp folder emptied.
                                  User's Internet Explorer cache folder emptied.
                                  File delete failed. C:\Documents and Settings\Yasmine\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat scheduled to be deleted on reboot.
                                  File delete failed. C:\Documents and Settings\Yasmine\Local Settings\Temporary Internet Files\Content.IE5\QEUZ44LK\ADSAdClient31[1].htm scheduled to be deleted on reboot.
                                  File delete failed. C:\Documents and Settings\Yasmine\Local Settings\Temporary Internet Files\Content.IE5\WYHAR5NL\improvedsearch[1].xml scheduled to be deleted on reboot.
                                  File delete failed. C:\Documents and Settings\Yasmine\Local Settings\Temporary Internet Files\Content.IE5\WYHAR5NL\favicon[4].ico scheduled to be deleted on reboot.
                                  File delete failed. C:\Documents and Settings\Yasmine\Local Settings\Temporary Internet Files\Content.IE5\WYHAR5NL\1074[1] scheduled to be deleted on reboot.
                                  File delete failed. C:\Documents and Settings\Yasmine\Local Settings\Temporary Internet Files\Content.IE5\WYHAR5NL\favicon[5].ico scheduled to be deleted on reboot.
                                  File delete failed. C:\Documents and Settings\Yasmine\Local Settings\Temporary Internet Files\Content.IE5\WYHAR5NL\affich-12917752-comment-supprimer-kiwee-toolbar[1].htm scheduled to be deleted on reboot.
                                  File delete failed. C:\Documents and Settings\Yasmine\Local Settings\Temporary Internet Files\Content.IE5\A2AIU3N3\forum[1].htm scheduled to be deleted on reboot.
                                  File delete failed. C:\Documents and Settings\Yasmine\Local Settings\Temporary Internet Files\Content.IE5\A2AIU3N3\44BUCATD5F97CA4D0NMVCA4MF5TCCAFNLUM2CA9TDZD3CACFBCMACA4YY7U3CA2CZGTSCA5VOL93CAGC7XVJCAQNC99BCAYTMIR9CA37G99VCA9UO29JCAW2JWS2CA9OA68ECAI4EFFDCA4A15EA.htm scheduled to be deleted on reboot.
                                  File delete failed. C:\Documents and Settings\Yasmine\Local Settings\Temporary Internet Files\Content.IE5\A2AIU3N3\improvedsearch[1].xml scheduled to be deleted on reboot.
                                  File delete failed. C:\Documents and Settings\Yasmine\Local Settings\Temporary Internet Files\Content.IE5\A2AIU3N3\icon_genproc[1].ico scheduled to be deleted on reboot.
                                  File delete failed. C:\Documents and Settings\Yasmine\Local Settings\Temporary Internet Files\Content.IE5\Q0UGA0BN\improvedsearch[1].xml scheduled to be deleted on reboot.
                                  File delete failed. C:\Documents and Settings\Yasmine\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
                                  User's Temporary Internet Files folder emptied.
                                  Local Service Temp folder emptied.
                                  File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
                                  Local Service Temporary Internet Files folder emptied.
                                  Network Service Temp folder emptied.
                                  File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
                                  Network Service Temporary Internet Files folder emptied.
                                  File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_674.dat scheduled to be deleted on reboot.
                                  Windows Temp folder emptied.
                                  Java cache emptied.
                                  FireFox cache emptied.
                                  Temp folders emptied.

                                  OTM by OldTimer - Version 2.1.0.1 log created on 06192009_192545

                                  Files moved on Reboot...
                                  File C:\DOCUME~1\YASMIN~1\LOCALS~1\Temp\~DF4462.tmp not found!
                                  File C:\DOCUME~1\YASMIN~1\LOCALS~1\Temp\~DF55F2.tmp not found!
                                  File C:\DOCUME~1\YASMIN~1\LOCALS~1\Temp\~DFD469.tmp not found!
                                  File C:\DOCUME~1\YASMIN~1\LOCALS~1\Temp\~DFD475.tmp not found!
                                  C:\Documents and Settings\Yasmine\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat moved successfully.
                                  C:\Documents and Settings\Yasmine\Local Settings\Temporary Internet Files\Content.IE5\QEUZ44LK\ADSAdClient31[1].htm moved successfully.
                                  C:\Documents and Settings\Yasmine\Local Settings\Temporary Internet Files\Content.IE5\WYHAR5NL\improvedsearch[1].xml moved successfully.
                                  C:\Documents and Settings\Yasmine\Local Settings\Temporary Internet Files\Content.IE5\WYHAR5NL\favicon[4].ico moved successfully.
                                  C:\Documents and Settings\Yasmine\Local Settings\Temporary Internet Files\Content.IE5\WYHAR5NL\1074[1] moved successfully.
                                  C:\Documents and Settings\Yasmine\Local Settings\Temporary Internet Files\Content.IE5\WYHAR5NL\favicon[5].ico moved successfully.
                                  C:\Documents and Settings\Yasmine\Local Settings\Temporary Internet Files\Content.IE5\WYHAR5NL\affich-12917752-comment-supprimer-kiwee-toolbar[1].htm moved successfully.
                                  C:\Documents and Settings\Yasmine\Local Settings\Temporary Internet Files\Content.IE5\A2AIU3N3\forum[1].htm moved successfully.
                                  C:\Documents and Settings\Yasmine\Local Settings\Temporary Internet Files\Content.IE5\A2AIU3N3\44BUCATD5F97CA4D0NMVCA4MF5TCCAFNLUM2CA9TDZD3CACFBCMACA4YY7U3CA2CZGTSCA5VOL93CAGC7XVJCAQNC99BCAYTMIR9CA37G99VCA9UO29JCAW2JWS2CA9OA68ECAI4EFFDCA4A15EA.htm moved successfully.
                                  C:\Documents and Settings\Yasmine\Local Settings\Temporary Internet Files\Content.IE5\A2AIU3N3\improvedsearch[1].xml moved successfully.
                                  C:\Documents and Settings\Yasmine\Local Settings\Temporary Internet Files\Content.IE5\A2AIU3N3\icon_genproc[1].ico moved successfully.
                                  C:\Documents and Settings\Yasmine\Local Settings\Temporary Internet Files\Content.IE5\Q0UGA0BN\improvedsearch[1].xml moved successfully.
                                  File C:\WINDOWS\temp\Perflib_Perfdata_674.dat not found!

                                  Registry entries deleted on Reboot...
                                  0
                                  1. Yasmine78 Auteur
                                    Voilà le rapport GenProc en attendant la suite :

                                    Rapport GenProc 2.591 [1] - 19/06/2009 à 19:20:18
                                    @ Windows XP Service Pack 3 - Mode normal
                                    @ Internet Explorer (7.0.5730.11) [Navigateur par défaut]

                                    GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

                                    Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
                                    - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
                                    - C:\Program Files\EsetOnlineScanner\log.txt

                                    ----------------------------------------------------------------------
                                    Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
                                    ----------------------------------------------------------------------

                                    ~~ Fin à 19:22:08 ~~
                                    0
                                    1. fix200 Contributeur sécurité
                                      Salut,

                                      Télécharge GenProc

                                      Double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre

                                      Tutoriel

                                      Ensuite:

                                      Si vous etes sous Vista Désactivez l'UAC

                                      Télécharge OTM (Old Timer) sur ton bureau:

                                      ---> Sous XP: Double-clique sur OTM.exe afin de le lancer.
                                      Sous Vista: fais un clic droit sur OTM et choisis "exécuter en tant qu'administrateur"

                                      ---> Copie (Ctrl+C) le texte suivant ci-dessous :

                                      :Processes
                                      explorer.exe
                                      :services
                                      Seekeen Service
                                      :Reg

                                      :Files
                                      C:\Documents and Settings\All Users\Application Data\agi
                                      C:\Program Files\AGI
                                      :Commands
                                      [start explorer]
                                      [emptytemp]
                                      [purity]
                                      [reboot]

                                      ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

                                      ---> Clique maintenant sur le bouton MoveIt! puis ferme OTM.

                                      Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
                                      Accepte en cliquant sur YES.

                                      ---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
                                      Le nom du rapport correspond au moment de sa création : date_heure.log

                                      =====================
                                      Désinstalle Clean virus MSN.
                                      =====================

                                      =====================
                                      Refais un nouveau coup CCleaner (registre & nettoyage
                                      =====================
                                      0
                                      1. Yasmine78 Auteur
                                        Et voilà enfin le nouveau log RSIT :

                                        Logfile of random's system information tool 1.06 (written by random/random)
                                        Run by Yasmine at 2009-06-19 08:20:24
                                        Microsoft Windows XP Édition familiale Service Pack 3
                                        System drive C: has 51 GB (69%) free of 74 GB
                                        Total RAM: 447 MB (52% free)

                                        Logfile of Trend Micro HijackThis v2.0.2
                                        Scan saved at 08:20:43, on 19/06/2009
                                        Platform: Windows XP SP3 (WinNT 5.01.2600)
                                        MSIE: Internet Explorer v7.00 (7.00.6000.16850)
                                        Boot mode: Normal

                                        Running processes:
                                        C:\WINDOWS\System32\smss.exe
                                        C:\WINDOWS\system32\winlogon.exe
                                        C:\WINDOWS\system32\services.exe
                                        C:\WINDOWS\system32\lsass.exe
                                        C:\WINDOWS\system32\svchost.exe
                                        C:\WINDOWS\System32\svchost.exe
                                        C:\WINDOWS\system32\spoolsv.exe
                                        C:\WINDOWS\Explorer.EXE
                                        C:\Program Files\Java\jre6\bin\jqs.exe
                                        C:\WINDOWS\system32\svchost.exe
                                        C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
                                        C:\Program Files\Lexmark 2400 Series\ezprint.exe
                                        C:\Program Files\QuickTime\qttask.exe
                                        C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
                                        C:\WINDOWS\SOUNDMAN.EXE
                                        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                                        C:\Program Files\Java\jre6\bin\jusched.exe
                                        C:\WINDOWS\system32\ctfmon.exe
                                        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                        C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
                                        C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                                        C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
                                        C:\WINDOWS\system32\lxcrcoms.exe
                                        C:\WINDOWS\System32\svchost.exe
                                        C:\WINDOWS\System32\svchost.exe
                                        C:\Program Files\internet explorer\iexplore.exe
                                        C:\Documents and Settings\Yasmine\Bureau\Logiciels antivirus\RSIT.exe
                                        C:\Program Files\Trend Micro\HijackThis\Yasmine.exe

                                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                                        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                                        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=193.251.181.135;8080
                                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                        R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll
                                        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                        O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
                                        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                                        O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                                        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
                                        O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                                        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                                        O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                                        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                        O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
                                        O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
                                        O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
                                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                        O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
                                        O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
                                        O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                                        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                                        O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
                                        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                        O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
                                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                        O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
                                        O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} -
                                        O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                                        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                                        O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
                                        O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                                        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                                        O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
                                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
                                        O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                                        O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files\AGI\common\win32\PythonService.exe
                                        O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                                        O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                                        O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe
                                        O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe (file missing)
                                        O23 - Service: Seekeen Service - Unknown owner - C:\Program Files\Seekeen\seekeen.exe (file missing)
                                        O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
                                        O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
                                        0
                                        1. Yasmine78 Auteur
                                          On dirait que ça recommence à beuguer, j'ai posté un message mais il apparaît pas, bref, dessus je répondais à la question sur le dossier AGI, il contenait des dossiers "config et Kiwee" j'ai supprimé ça.....

                                          Et voici le rapport d'analyse avec MalwareBytes :

                                          Malwarebytes' Anti-Malware 1.38
                                          Version de la base de données: 2307
                                          Windows 5.1.2600 Service Pack 3

                                          19/06/2009 08:10:44
                                          mbam-log-2009-06-19 (08-10-44).txt

                                          Type de recherche: Examen rapide
                                          Eléments examinés: 132104
                                          Temps écoulé: 14 minute(s), 29 second(s)

                                          Processus mémoire infecté(s): 0
                                          Module(s) mémoire infecté(s): 0
                                          Clé(s) du Registre infectée(s): 2
                                          Valeur(s) du Registre infectée(s): 0
                                          Elément(s) de données du Registre infecté(s): 0
                                          Dossier(s) infecté(s): 1
                                          Fichier(s) infecté(s): 3

                                          Processus mémoire infecté(s):
                                          (Aucun élément nuisible détecté)

                                          Module(s) mémoire infecté(s):
                                          (Aucun élément nuisible détecté)

                                          Clé(s) du Registre infectée(s):
                                          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a26f07f-0d60-4835-91cf-1e1766a0ec56} (Trojan.Agent) -> Quarantined and deleted successfully.
                                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\seekeen (Trojan.Agent) -> Quarantined and deleted successfully.

                                          Valeur(s) du Registre infectée(s):
                                          (Aucun élément nuisible détecté)

                                          Elément(s) de données du Registre infecté(s):
                                          (Aucun élément nuisible détecté)

                                          Dossier(s) infecté(s):
                                          C:\Program Files\Seekeen (Trojan.Agent) -> Quarantined and deleted successfully.

                                          Fichier(s) infecté(s):
                                          c:\program files\Seekeen\readme.html (Trojan.Agent) -> Quarantined and deleted successfully.
                                          c:\program files\Seekeen\home.js (Trojan.Agent) -> Quarantined and deleted successfully.
                                          c:\program files\Seekeen\uninstall.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                                          0
                                          • 1
                                          • 2
                                          • 3
                                          • 4

                                          Discussions similaires

                                          Supprimer l'historique de commandes et d'achats sur Amazon
                                          Matthew5

                                          25 réponses
                                          instagram comment supprimer un groupe que l on a crée
                                          jess.mi

                                          3 réponses