Virus affectant google

thithiilde -  
Bonjour,
Depuis quelques jours, lorsque je me connecte sur google ou tout autre moteur de recherche et que je lance une recherche par mots clés, les résultats retournés n'ont aucun rapport avec ma recherche. En effet, à chaque fois, les premiers sites proposés par le moteur de recherche sont "speed donwload" ou autre. Que j'utilise firefox ou internet explorer, le "bug" est le même et il m'est impossible d'effectuer une recherche.
J'ai analysé mon ordi par spybot search and destroy , Ccleaner ou encore ad aware mais rien n'a été trouvé...

Est ce que quelqu'un a une idée d'où cela pourrait il provenir? Est ce un virus? et si oui, comment m'en débarrasser?

merci d'avance pour vos réponses.
Configuration: Windows Xp
Firefox 3.0.11  / internet explorer 8.0

12 réponses

  1. thithiilde
    Voilà le résultat de l'analyse :

    "Aucune menace détectée et 0 fichier infecté (0 fichier nettoyé) "

    (par contre, je n'ai pas de fichier dans C:\Program Files\EsetOnlineScanner\log.txt)
    0
    1. thithiilde
      Oui, je suis en train de le faire! Ca prend un peu de temps ;) Merci beaucoup pour votre aide déjà!
      0
      1. Narco!4 Contributeur
        Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
        - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
        - C:\Program Files\EsetOnlineScanner\log.txt
        0
        1. thithiilde
          D'accord!! Cest fait !!

          Voilà ce que j'obtiens:

          Rapport GenProc 2.603 [2] - 12/07/2009 à 19:56:53
          @ Windows XP Service Pack 3 - Mode normal
          @ Mozilla Firefox (2.0.0.20) [Navigateur par défaut]

          GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

          Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
          - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
          - C:\Program Files\EsetOnlineScanner\log.txt

          ~~~~ INFORMATION COMPLEMENTAIRE ~~~~

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 19:57:38, on 12/07/2009
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v8.00 (8.00.6001.18702)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
          C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\ZSSnp211.exe
          C:\WINDOWS\Domino.exe
          C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
          C:\Program Files\Fichiers communs\AOL\1247233789\ee\AOLSoftware.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
          C:\Program Files\Windows Desktop Search\WindowsSearch.exe
          C:\Documents and Settings\Mathilde\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
          C:\Program Files\EPSON\ESM2\eEBSVC.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          C:\Documents and Settings\Mathilde\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
          C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
          C:\WINDOWS\system32\SearchIndexer.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Program Files\Windows Live\Contacts\wlcomm.exe
          C:\WINDOWS\system32\cmd.exe
          C:\GenProc\outil\Mathilde_GenProc.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
          O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
          O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
          O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
          O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
          O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
          O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
          O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
          O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
          O4 - HKLM\..\Run: [ZSSnp211] C:\WINDOWS\ZSSnp211.exe
          O4 - HKLM\..\Run: [Domino] C:\WINDOWS\Domino.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
          O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
          O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1247233789\ee\AOLSoftware.exe
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\Run: [AOL Fast Start] "C:\Program Files\AOL 9.0 VR\AOL.EXE" -b
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\Mathilde\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
          O4 - Global Startup: EPSON Contrôle en arrière-plan.lnk = C:\Program Files\EPSON\ESM2\Stms.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
          O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0\resources\fr-FR\local\search.html
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
          O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
          O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://mathildechocolat.spaces.live.com/PhotoUpload/MsnPUpld.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O20 - AppInit_DLLs: acpapi.dll
          O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: BitDefender Arrakis Server (Arrakis3) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
          O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\EPSON\ESM2\eEBSVC.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
          O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
          O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
          0
          3. thithiilde
            Je peux vraiment le supprimer? car quand je veux accéder aux fichiers de window, l'ordi me dit que ce sont des fichiers cachés et que je ne dois pas y accéder car cela ils assurent le bon fonctionnement du système.... je ne suis pas du tout une pro en info et j'ai peur d'effacer un fichie nécessaire au bon fonctionnement de window.
            0
            1. Narco!4 Contributeur
              supprime ce fichier
              relance genproc, suit la manip
              0
              1. thithiilde
                j'obtiens aussi cela en cliquant sur le lien donné :

                Antivirus Version Dernière mise à jour Résultat
                a-squared 4.5.0.18 2009.07.08 Trojan-Downloader.Win32.Clopack!IK
                AhnLab-V3 5.0.0.2 2009.07.07 -
                AntiVir 7.9.0.204 2009.07.07 -
                Antiy-AVL 2.0.3.1 2009.07.08 -
                Authentium 5.1.2.4 2009.07.08 -
                Avast 4.8.1335.0 2009.07.07 -
                AVG 8.5.0.386 2009.07.08 -
                BitDefender 7.2 2009.07.08 -
                CAT-QuickHeal 10.00 2009.07.08 (Suspicious) - DNAScan
                ClamAV 0.94.1 2009.07.07 -
                Comodo 1538 2009.07.02 -
                DrWeb 5.0.0.12182 2009.07.08 Trojan.DownLoad.40027
                eSafe 7.0.17.0 2009.07.07 Suspicious File
                eTrust-Vet 31.6.6602 2009.07.08 -
                F-Prot 4.4.4.56 2009.07.07 -
                F-Secure 8.0.14470.0 2009.07.08 -
                Fortinet 3.117.0.0 2009.07.03 -
                GData 19 2009.07.08 -
                Ikarus T3.1.1.64.0 2009.07.08 Trojan-Downloader.Win32.Clopack
                K7AntiVirus 7.10.786 2009.07.07 -
                Kaspersky 7.0.0.125 2009.07.08 -
                McAfee 5669 2009.07.07 -
                McAfee+Artemis 5669 2009.07.07 -
                Microsoft None 2009.07.07 -
                NOD32 4222 2009.07.07 -
                nProtect 2009.1.8.0 2009.07.08 -
                Panda 10.0.0.14 2009.07.07 Suspicious file
                PCTools 4.4.2.0 2009.07.07 -
                Prevx 3.0 2009.07.08 -
                Sophos 4.43.0 2009.07.08 Troj/Virtum-Gen
                Sunbelt 3.2.1858.2 2009.07.08 -
                Symantec 1.4.4.12 2009.07.08 -
                TheHacker 6.3.4.3.363 2009.07.08 -
                TrendMicro 8.950.0.1094 2009.07.07 Mal_Vundo-5
                VBA32 3.12.10.7 2009.07.08 -
                ViRobot 2009.7.8.1823 2009.07.08 -
                VirusBuster 4.6.5.0 2009.07.07 -
                Information additionnelle
                File size: 75776 bytes
                MD5 : adbca2f315133af3263664a7dc93f6a8
                SHA1 : e0f5457a89ce7b725c20efce276b917f24f52634
                SHA256: e82d2e526836a9824c0faa267c716c0d5f7fa71027136870cc63a396a896c5aa
                PEInfo: PE Structure information

                ( base data )
                entrypointaddress.: 0x13C5
                timedatestamp.....: 0x0 (Thu Jan 1 01:00:00 1970)
                machinetype.......: 0x14C (Intel I386)

                ( 3 sections )
                name viradd virsiz rawdsiz ntrpy md5
                .text 0x1000 0x1DC2 0x1E00 7.43 13a6129dfcec311eb40ba0228e21cebd
                .data 0x3000 0x1FF93 0x10000 7.99 e20a9a1faee2621b0f487301bf9b54c3
                .rsrc 0x23000 0x5B2 0x600 2.48 d8c7b2a132c578da694c8c5a54800e59

                ( 2 imports )

                > kernel32.dll: CloseHandle, CopyFileA, CreateMutexA, ExitProcess, FreeResource, GetACP, GetCommandLineA, GetLocalTime, GetModuleHandleA, GetOEMCP, GetStartupInfoA, GetSystemDirectoryA, GetWindowsDirectoryA, Module32Next, OutputDebugStringA, ReadFile, RtlUnwind, VirtualAlloc, VirtualAllocEx, VirtualFree, VirtualFreeEx
                > msvcrt.dll: __getmainargs, __p__commode, __p__fmode, _except_handler3, _exit, fprintf, rand, vswprintf

                ( 0 exports )
                TrID : File type identification
                Win32 Executable Generic (42.3%)
                Win32 Dynamic Link Library (generic) (37.6%)
                Generic Win/DOS Executable (9.9%)
                DOS Executable Generic (9.9%)
                Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
                ssdeep: 1536:DAWtd3BUBP0r3nmTKC5+bVtWHRmdGucU+jb2wWD0wSUwkfnwYmiwm:sWtd3uBPi3mTEMmQCjDx/wuam
                PEiD : -
                packers (Kaspersky): PE_Patch
                RDS : NSRL Reference Data Set
                0
                1. thithiilde
                  Je ne sais pas si c'est cela le postage attendu mais voilà ce que j'obtiens :

                  MD5: adbca2f315133af3263664a7dc93f6a8
                  First received: 2009.07.08 04:01:20 UTC
                  Date 2009.07.08 04:01:20 UTC [>4D]
                  Résultats 8/37
                  Permalink: analisis/e82d2e526836a9824c0faa267c716c0d5f7fa71027136870cc63a396a896c5aa-1247025680
                  0
                  1. Narco!4 Contributeur
                    Fais scanner le(s) fichier(s) suivant(s) sur ce site https://www.virustotal.com/gui/ :

                    C:\WINDOWS\System32\__c004823.exe

                    et poste le(s) rapport(s) obtenu(s) dans ta prochaine réponse.
                    0
                    1. thithiilde
                      Merci de votre réponse!

                      Voilà le rapport que j'obtiens avec Genproc :

                      Rapport GenProc 2.603 [1] - 12/07/2009 à 19:08:45
                      @ Windows XP Service Pack 3 - Mode normal
                      @ Mozilla Firefox (2.0.0.20) [Navigateur par défaut]

                      GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

                      Fais scanner le(s) fichier(s) suivant(s) sur ce site https://www.virustotal.com/gui/ :

                      C:\WINDOWS\System32\__c004823.exe

                      et poste le(s) rapport(s) obtenu(s) dans ta prochaine réponse.

                      ~~~~ INFORMATION COMPLEMENTAIRE ~~~~

                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 19:09:43, on 12/07/2009
                      Platform: Windows XP SP3 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                      C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\ZSSnp211.exe
                      C:\WINDOWS\Domino.exe
                      C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
                      C:\Program Files\Fichiers communs\AOL\1247233789\ee\AOLSoftware.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                      C:\Program Files\Messenger\msmsgs.exe
                      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                      C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
                      C:\Program Files\Windows Desktop Search\WindowsSearch.exe
                      C:\Documents and Settings\Mathilde\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
                      C:\Program Files\EPSON\ESM2\eEBSVC.exe
                      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                      C:\Documents and Settings\Mathilde\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
                      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
                      C:\WINDOWS\system32\SearchIndexer.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Mozilla Firefox\firefox.exe
                      C:\WINDOWS\system32\cmd.exe
                      C:\WINDOWS\system32\SearchProtocolHost.exe
                      C:\GenProc\outil\Mathilde_GenProc.exe

                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                      O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
                      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                      O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
                      O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                      O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
                      O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
                      O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                      O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
                      O4 - HKLM\..\Run: [ZSSnp211] C:\WINDOWS\ZSSnp211.exe
                      O4 - HKLM\..\Run: [Domino] C:\WINDOWS\Domino.exe
                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                      O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
                      O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
                      O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1247233789\ee\AOLSoftware.exe
                      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                      O4 - HKCU\..\Run: [AOL Fast Start] "C:\Program Files\AOL 9.0 VR\AOL.EXE" -b
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                      O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\Mathilde\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
                      O4 - Global Startup: EPSON Contrôle en arrière-plan.lnk = C:\Program Files\EPSON\ESM2\Stms.exe
                      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                      O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
                      O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0\resources\fr-FR\local\search.html
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                      O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
                      O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
                      O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://mathildechocolat.spaces.live.com/PhotoUpload/MsnPUpld.cab
                      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                      O20 - AppInit_DLLs: acpapi.dll
                      O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      O23 - Service: BitDefender Arrakis Server (Arrakis3) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
                      O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\EPSON\ESM2\eEBSVC.exe
                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                      O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                      O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
                      O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
                      0
                      1. Narco!4 Contributeur
                        Bonjour
                        Télécharge GenProc http://www.genproc.com/GenProc.exe

                        double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre
                        1