Fond d'écran bizarre: trojan?

lol kro tard pour rééditer le message 33 => Je vous embraSSe *** Pfeu…

De rien Zoute ;-)
J'espère que tu as suivi les deux manips du post 28.

Bien sûr je comprends le soucis de prix rapport à XP... Fais pour le mieux, de toute façon on est là.

Bonne soirée :-)

Merci beau coup LiliBanshee !!
(et t'inquiete, je vais l'acheter windows xp, j'y pensais déjà depuis longtemps mais pour l'instant j'ai pas de sous)

Merci à tout le monde !!!!

(bon dieu faites qu'il s'y connaisse encore !)

Hello !

It's a bird… It's a plane… It's SuperMoe flying over us !
Whaaaaah… Moe Moe Moe Moe Moe... Toi toi toi toi toi…
La vérité, t'es trop gentil de m'encourager comme çà Olivier :-)
Rhâââââ j'me'r'tiens !

Y'a un vétérinaire dans la salle ?! Stupéfaite de bonheur, la greluche s'est évanouie…

Faudrait vraiment que je sois ingrate ou aigrie pour ne pas garder à l'esprit (oui j'en ai un) que je dois "l'Art et la Manière" à vous, mes trois zaaaaaadorables profs : le flegmatique ;-) le chouchou ;-) le télégraphique ;-)
Z'êtes pas plus dispos que moi avec vos boulots, familles, loisirs…Mais vous êtes si efficaces en peu de temps ! Vous êtes disponibles et patients pour éradiquer comme pour transmettre le savoir, dans ou hors forum (surtout hors forum hihi) ! Même quand y'en a qui pigent pas vous ne râlez pas au quart de tour… enfin, vous vous retenez… euh… vous râlez très peu… peu ^^ (même môssieur Balltrap… heummm… moui même lui en fait... lol… c'est juste son style télégraphique qui des fois lui donne des airs d'ogre… nan rien)

Bon allez ça suffit comme çà ! Z'avez eu vot' dose de léchouilles pour la décennie ;-)
Je vous embrase, bon courage et bonne soirée à tous ;-)

salut

bah, si ca, c'est pas un post résolu de main de maitre, et avec la manière en plus alors je ne m'y connais plus lol

a+++

Bah oui c'est "balo"... mais c'est surtout ce qu'est-ce que j'dis : la fatalité ^^

Au fait Zoute !!
Perso j'utilise pas le TeaTimer, mais pour toi ce ne serait pas du luxe de le réactiver dans Spybot ;-)
Tcho !

Salut
mdr ouai c'est balo mais c'est vrai
et encore elle est patiente, en plus cette fillem'éclate a chaque fois je la lis!

allez bonne journée à tous!

C'est "balo" le povre :(
Bon ben à bientôt Zoute ^^

Hello,

Meuuuuuuh Boulepateuuuuh… On est au moins deux à lui avoir demandé de mettre à jour XP et IE… Zoute a éludé nos propositions jusqu'à ce que je lui demande lourdement pourquoi, pour comprendre que c'est pas qu'i veut pas => c'est qu'i peut pas trop traîner sur Windows Update, si tu vois c'que j'veux dire lol

Zoute,
J''ai la joie de t'annoncer que ton log est propre… Du moins, à la seconde précise où tu as fait l'analyse HijackThis, passke là ce matin chais pô mais ne reposte pas un log frais tout de suite lol
J'ai donc la joie un peu plus constipée de te confirmer qu'on te reverra bientôt, Boulepate a raison, c'est une certitude... lol

On ne te fait pas la morale, ce serait ridicule et par dessus tout prétentieux, surtout que quand ton PC sera à nouveau attaqué bah on t'aidera… mais dans ces conditions de config, c'est sans fin donc un peu bête... téh…
A moins que tu changes tes habitudes, et au risque de me répéter, pour "la mule" (ne cherche pas, il n'y a AUCUNE version sans risques de ce logiciel… à la limite des P2P trafiqués mais ils sont difficiles à trouver), si tu la gardes et que tu ne peux pas bénéficier un minimum des correctifs de failles de sécurité de Windows Update… fais gaffe aux coups de sabots aux fesses de ton XP gravé… T'en as eu un aperçu, et çà c'était rien encore...

Toujours est-il que maintenant qu'on en a fini avec les réparations, tu dois rétablir IMMEDIATEMENT deux paramètres indispensables sur Windows :
*Il faut réactiver la Restauration automatique du système :
Clique droit sur Poste de travail>Propriétés>onglet Restauration du système> DECOCHE "Désactiver la restauration du système">Valide [OK].
*Il faut recacher les fichiers système :
Va dans Panneau de configuration > Options des dossiers > onglet "Affichage">COCHE la case "masquer les fichiers protégés du système (recommandé)">Valide [OK].

/!\ Autres recommandations importantes /!\

**Tu peux continuer d'utiliser hebdomadairement les antispywares Spybot et Ad-Aware à condition de les mettre à jour avant chaque emploi.
**Vérifie régulièrement les mises à jour de sécurité sur Windows Update… et si tu peux pas… bah tu te FORCES :-)
**Pense à régulièrement mettre à jour ton Antivirus + Firewall, tous les jours si tu surfes régulièrement, sinon au moins une fois par semaine.
**Scanne ton disque dur avec un antivirus gratuit en ligne, une fois par mois environ.
Je vois que tu as téléchargé un ActiveX pour Bitdefender, mais je le conseille aux autres qui liraient ton post.

Pour accéder à BitDefender online scanner : http://www.bitdefender.com/scan8/ie.html
Il s'agit d'un antivirus à part entière mais basé sur le Web (il dispose même d'un LiveUpdate). Il dispose de tous les éléments permettant un scan et un nettoyage antiviral. Il scanne la mémoire, tous les fichiers, classeurs et secteurs de boot des supports. Le nettoyage peut être automatique ou laissé sous votre contrôle.

Walà… Je retourne à mon-vrai-taf-qu'est-payé lol
Bubye ;-)

Salut,

Ajouté par boulepate (16/10/2005 à 14:22 GMT+2)
Salut,
y'a encore quelques points à regler..
Met à jour ton windows.
Demarrer, tous les programmes, (tout en haut) windows update, puis laisse toi guider.

Sinon dans une semaine on te revoit ici :)

J'ai pas trouvé les fichiers
C:\WINDOWS\system32\svcnva.exe
C:\WINDOWS\System32\AdService.dll
et les dossiers
C:\Program Files\P.S.Guard\
C:\Program Files\Zone Labs\
J'ai juste pu supprimer me fichier
C:\WINDOWS\SYSTEM32\winozn32.dll

Voila le log
Logfile of HijackThis v1.99.1
Scan saved at 22:50:51, on 19/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\atiptaxx.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Nikon\NkView5\NkvMon.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView5\NkvMon.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1127067358873
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1127085439390
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

Voili, voila !!

Purée… J'espère t'es encore dans les parages… rires… Parce que c'est pas fini et ce serait dommage de laisser traîner des manips aussi simples pour encore 24 heures…
Les infections les plus gênantes sont parties grâce à SmitfraudFix, ne reste plus qu'à faire le ménage.

Mets à jour Ad-Aware et Spybot avant de te déconnecter pour commencer la manip. Referme-les ensuite, on n'en aura besoin qu'à la fin.

Très important de suivre la procédure dans l'ordre.
Attention /!\ Tu n'as pas accès à internet en mode sans échec.
Pour être sûr(e) de ne rien oublier et de pouvoir la consulter à tout moment, imprime cette marche à suivre, ou enregistre-la en la copiant dans le Bloc-notes de Windows, en fichier texte (.txt).

**********************************************************************
► Désactiver la Restauration automatique de Windows XP :
- Clique droit sur Poste de travail.
- Sélectionne Propriétés.
- Dans la fenêtre, clique sur l'onglet Restauration du système.
- Coche "Désactiver la restauration du système".
- Valide [OK].

**********************************************
► Redémarre en mode "sans échec" <= IMPERATIF !- Au redémarrage, laisse passer l'écran du Bios, puis quand l'écran est à nouveau noir (juste avant l'écran de chargement de Windows), tapote régulièrement sur la touche F8 de ton clavier (si F8 ne marche pas, utilise F5).
- Dans l'écran des choix, déplace-toi avec la flèche du clavier jusqu'à l'option "démarrer en mode sans échec" puis tape sur la touche [Entrée].

=> Au démarrage, l'affichage de ton bureau est différent, c'est normal en mode "sans échec".

**********************************************
► Si ce n'est pas déjà fait, rendre visibles les fichiers cachés et système :
- Va dans Panneau de configuration > Options des dossiers > onglet "Affichage".
- Cocher la case "afficher les fichiers et dossiers cachés".
- Décocher la case "masquer les extensions des fichiers dont le type est connu".
- Décocher la case "masquer les fichiers protégés du système (recommandé)".
- Cliquer sur [Appliquer] puis valider par [OK].

**********************************************
► Vider le cache de tous tes navigateurs et supprimer les cookies :
- Pour Internet Explorer, aller dans Panneau de configuration > Options internet > onglet "Général".
- Cliquer sur [supprimer les cookies].
- Cliquer sur [Supprimer les fichiers], coche la case "Supprimer tout le contenu hors connexion", puis [OK].
- Tout valider avec [OK].

**********************************************
► Il est important de supprimer les fichiers temporaires.

1/ Vider tout le contenu des dossiers Temp :
- dans C:\Documents and Settings\[ton compte utilisateur]\Local Settings\Temp
- dans C:\Documents and Settings\[chacun des autres comptes utilisateur]\Local Settings\Temp
- dans C:\Windows\Temp

2/ Vider le contenu du dossier Prefetch :
- dans C:\WINDOWS\Prefetch, tout supprimer SAUF le fichier layout.ini !

3/ Vider la Corbeille.

**********************************************
► Dans Ajout/Suppression de programmes, désinstalle ces programmes si tu les trouves :
P.S.Guard
Zone Labs – ZoneAlarm <<<< désolée d'insister, comme je vois une trace en log, j'insiste au cas où t'aurais pas pensé à chercher Zone Labs (pour ZoneAlarm), c'est sûr c'est la dernière fois que je te le demande (lol)

**********************************************
► Relance HijackThis.

1/ Pour cette fois, clique sur [do a system scan only].

2/ Coche les cases en face de chacune de ces lignes (si tu les trouves encore) :

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O1 - Hosts: auto.search.msn.com 127.0.0.1
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/036c30fcb5047c7eaf16/netzip/RdxIE601_fr.cab
O20 - Winlogon Notify: winozn32 - C:\WINDOWS\SYSTEM32\winozn32.dll

3/ Puis clique sur [Fix checked].

**********************************************
► Recommandations importantes avant de rechercher et supprimer des fichiers et/ou dossiers infectés…
Attention /!\ Ne pas supprimer des fichiers sains au nom seulement similaire, l'orthographe doit être parfaitement exacte à celle des fichiers listés.
Attention /!\ En revanche ne pas supprimer un fichier sain s'épelant exactement pareil, MAIS qui n'est pas placé exactement dans le chemin d'accès indiqué.
Pour cette raison, il est important de les rechercher pas-à-pas, en ouvrant dossier par dossier dans Windows Explorer. Évite de les localiser par la fonction Rechercher, ceci augmente les risques d'erreurs de confusion et inattention.
Attention /!\ Il faut être précis : parfois je t'indique UN FICHIER SEUL à supprimer, parfois TOUT UN DOSSIER et son contenu.

► Ouvre Windows Explorer, et SI tu les trouves à ces emplacements, supprime tout ce qui est en GRAS :
C:\WINDOWS\system32\svcnva.exe
C:\WINDOWS\System32\AdService.dll
C:\Program Files\P.S.Guard\PSGuard.exe
C:\WINDOWS\SYSTEM32\winozn32.dll
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

**********************************************
► Lance Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines.

► Lance Spybot et coche/corrige tout ce qu’il trouve (en rouge) + vacciner + supprime les quarantaines dans "Sauvegardes".

► Vide ta Cobeille.

**********************************************
► Redémarre en mode normal.

► Ferme toutes les fenêtres d'applications en cours, puis reposte un log HijackThis au forum.

**********************************************************************

Kerio est bien au démarrage mais tu as dû le faire manuellement, non ?
Là normalement on a enlevé toute trace de ZoneAlarm.
Raison de plus pour que tu puisses maintenant paramètrer Kerio pour une protection permanente par lancement automatique à chaque démarrage, tout comme l'est ton antivirus.
Comme je n'utilise pas Kerio, je te recommande de consulter une aide au paramétrage sur ce lien :
http://www.vulgarisation-informatique.com/kerio.php

Si je vois au prochain log qu'il n'y a plus d'éradication à faire, à ce moment-là je t'indiquerai comment rétablir certaines sécurités élémentaires de Windows.
Donc vu tes pratiques, e-mule+XP gravé non mis à jour... vaut mieux pas traîner pour terminer les manips, reposter ton log, et rétablir les sécurités Windows.

Là je suis attendue, donc je passe plus tard quelques minutes pour vérifier où tu en es, si ton log est là.

Zone Alarm n'est pas dans "ajout/supression de programmes".

Sinon, j'ai fait ce que tu m'a dit et maintenant je peut mettre un fond d'écran.

Voila le log d'hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 18:09:13, on 19/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\atiptaxx.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Nikon\NkView5\NkvMon.exe
C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr/
O1 - Hosts: auto.search.msn.com 127.0.0.1
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView5\NkvMon.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/036c30fcb5047c7eaf16/netzip/RdxIE601_fr.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1127067358873
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1127085439390
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: winozn32 - C:\WINDOWS\SYSTEM32\winozn32.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

et celui de Smitfraudfix:

SmitFraudFix v1.88

Rapport fait à 18:04:54,42 le 19/10/2005
Executé à partir de C:\Program Files\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Voila! En tous cas merci pour le fond d'écran.

Zone Alarm n'est pas dans "ajout/supression de programmes".

Sinon, j'ai fait ce que tu m'a dit et maintenant je peut mettre un fond d'écran.

Voila le log d'hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 18:09:13, on 19/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\atiptaxx.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Nikon\NkView5\NkvMon.exe
C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr/
O1 - Hosts: auto.search.msn.com 127.0.0.1
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView5\NkvMon.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/036c30fcb5047c7eaf16/netzip/RdxIE601_fr.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1127067358873
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1127085439390
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: winozn32 - C:\WINDOWS\SYSTEM32\winozn32.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

et celui de Smitfraudfix:

SmitFraudFix v1.88

Rapport fait à 18:04:54,42 le 19/10/2005
Executé à partir de C:\Program Files\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Voila! En tous cas merci pour le fond d'écran.

Okay Zoutes, on avance.
Quant à ta précision de firewall, je vais te faire fixer plus tard des traces de ZoneAlarm et on ne touchera pas à Kerio.
Confirme-moi juste qu'il ne figure plus dans la liste Ajout/Suppression de programmes du Panneau de config.

Suis bien la procédure dans l'ordre.
Attention/!\ Tu n'as pas accès à internet en sans échec.
Donc pour tout retenir et être sûr(e) de bien faire, imprime cette marche à suivre, ou enregistre-la en la copiant dans le Bloc-notes de Windows, en fichier texte (.txt).

**********************************************************************
¤Rendre visibles les fichiers cachés et système :
- Va dans Panneau de configuration > Options des dossiers > onglet "Affichage".
- Cocher la case "afficher les fichiers et dossiers cachés".
- Décocher la case "masquer les extensions des fichiers dont le type est connu".
- Décocher la case "masquer les fichiers protégés du système (recommandé)".
- Cliquer sur [Appliquer] puis valider par [OK].

**********************************************
¤Redémarre en mode "sans échec" :
- Au redémarrage, laisse passer l'écran du Bios, puis quand l'écran est à nouveau noir (juste avant l'écran de chargement de Windows), tapote régulièrement
sur la touche F8 de ton clavier (si F8 ne marche pas, utilise F5).
- Dans l'écran des choix, déplace-toi avec la flèche du clavier jusqu'à l'option "démarrer en mode sans échec" puis tape sur la touche [Entrée].

=> Au démarrage, l'affichage de ton bureau est différent, c'est normal en mode "sans échec".

**********************************************
¤Lancer SmitFraudFix.cmd
- Cette fois, choisis Option 2, et accepte le nettoyage du registre quand il te le demande.
- A la fin, sauvegarde le rapport en fichier texte (.txt) dans le Bloc-notes Windows.

**********************************************
¤A vérifier avant de redémarrer :
- Va dans Démarrer > Panneau de configuration > Affichage > onglet "Bureau".
- Clique sur [Personnalisation du bureau].
- Sélectionne l'onglet "Web".
- Laisse décochée la case en face de "Ma page d'accueil", MAIS COCHE TOUT LE RESTE.
- Pour supprimer tout ce qui est coché, clique [Supprimer].
- Valide [OK].

Maintenant tu peux remettre un fond d'écran de ton choix.

**********************************************
¤Redémarre en mode normal.

**********************************************
¤Relance HijackThis et copie/colle un nouveau rapport au forum (ferme toutes les autres fenêtres d'applications en cours avant de faire le log).

¤Copie/colle à la suite le dernier rapport SmitFraudFix que je t'ai fait sauvegarder.

**********************************************************************

C'est pas fini donc précise si ça n'a rien changé ou si tu constates d'autres problèmes.

A plus tard.

Je ne comprends pas parce que ca fait un moment que je l'ai supprimé zone alarm.
et voila le scan que tu m'a demandé:

[URL=http://img218.imageshack.us/my.php?image=scan3mu.jpg][IMG]http://img218.imageshack.us/img218/7170/scan3mu.th.jpg[/IMG][/URL]

Hello,

Okay, tant pis pour les mises à jour XP et IE.

Je te l'ai précisé au tout début, tu ne dois avoir qu'UN SEUL antivirus (ok Avast), et la règle vaut aussi pour le firewall : UN SEUL.
Donc fais ton choix entre Kerio ou ZoneAlarm. Faut en virer un des deux avant qu'on commence les réparations.
Vivement qu'on fasse tourner SmitfraudFix comme il faut, mais règle çà d'abord s'il te plaît...

Fais tout çà pendant que je regarde ce qu'il y a de changé dans ton log HjT, ça ira vite, mais j'ai du monde, je sais pas quand je peux revenir.
Après fais aussi çà : va sur ce lien de scan antivirus en ligne => http://www.virustotal.com/xhtml/virustotal_en.html
Je voudrais que tu y fasses analyser le fichier en GRAS, rangés comme suit :
C:\WINDOWS\SYSTEM32\winozn32.dll

Copie le resultat du scan ici au forum.

A plus tard.

Voila le log de hijacthis:

Logfile of HijackThis v1.99.1
Scan saved at 18:13:47, on 17/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\atiptaxx.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Nikon\NkView5\NkvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr/
O1 - Hosts: auto.search.msn.com 127.0.0.1
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [P.S.Guard] C:\Program Files\P.S.Guard\PSGuard.exe
O4 - HKLM\..\Run: [AdService] C:\WINDOWS\System32\AdService.dll
O4 - HKLM\..\Run: [FSH] C:\WINDOWS\system32\svcnva.exe home
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView5\NkvMon.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/036c30fcb5047c7eaf16/netzip/RdxIE601_fr.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1127067358873
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1127085439390
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: winozn32 - C:\WINDOWS\SYSTEM32\winozn32.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

et celui de smitfraudfix:

SmitFraudFix v1.88

Rapport fait à 18:14:46,78 le 17/10/2005
Executé à partir de C:\Program Files\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

C:\WINDOWS\warnhp.html PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

C:\WINDOWS\system32\AdService.dll PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\mandrillon\Application Data

C:\Documents and Settings\mandrillon\Application Data\Install.dat PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\mandrillon\Bureau

C:\Documents and Settings\mandrillon\Application Data\PSGuard.com PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de la clé HKLM\SOFTWARE\SHUDDERLTD

HKLM\SOFTWARE\SHUDDERLTD non trouvé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

en ce qui concerne les mises à jours de windows XP, je ne peut pas les faire parce que je dois vous avouer que le cd que j'ai de windows xp m'a été gravé et donc je ne peut pas valider les logiciels windows donc pas mettre à jour.

Hello Zoutes,

Ouep... y'a pas grand chose de changé, ni même la mise à jour de XP et IE...
Tu ne veux pas le faire ? Tu ne peux pas le faire ? La bousculade de nos prises en charge t'a semé au point que tu oublies de le faire ? lol
Nan… sans rire Zoutes, c'est important... Essaie au moins de mettre à jour vers les versions SP1 pour XP et IE...
Je te redonne le lien : http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr

Ensuite, imagine que tu balances un flacon entier de désinfectant sur une plaie... sauf qu'elle est déjà couverte par un gros pansement ! Bah ça ne marchera pô lol
Tu dois donc d'abord désactiver le TeaTimer dans Spybot, sinon t'auras beau passer SmitfraudFix ou HjT, bah ce sera en pure perte si tu laisses activée cette protection de la base de registres. Tu ne pouvais pas le savoir... ;-)
Pour çà, ouvre Spybot, et dans la partie "Outils" (partie gauche de la fenêtre), sélectionne la rubrique "Resident". Là tu décoches "Resident Tea Timer". Tu peux refermer Spybot.

J'imagine que tu as quand-même téléchargé les outils qu'on t'a tous indiqués... De toute façon je reprends dans l'ordre une procédure de nettoyage. Surtout vérifie les mises à jour des logiciels le nécessitant.
Je vois que ta version HijackThis est la dernière, c'est Okay.
Je sais que les concepteurs de SmitfraudFix ont ajouté à la liste des malwares à détecter au moins deux qui nous concernent. Sauf que tu les as encore dans ton log HijackThis, à cause du TeaTimer activé ou de la version de Smitfraudfix... yé né sé pas...
Je t'invite à virer celui que tu as sur ton ordi. Tu n'as qu'à aller dans le dossier où tu as dézippé le programme, et supprime tout (Process.exe, Reg.exe, SmitfraudFix.cmd, et le zip si tu ne l'avais pas déjà fait). Ensuite tu n'auras qu'à le retélécharger à la source sur le lien que je te rappelle également plus bas. Le Fix aura déjà sa base de données mise à jour, tu n'auras rien à faire de plus.

Je récapitule...
Donc, avant de suivre la procédure que je te rappelle, tu dois d'abord :
-désactiver le Tea Timer de Spybot;
- mettre à jour IE et XP vers leurs versons SP1, voire mieux, SP2;
- mettre à jour antivirus Avast et firewall ZoneAlarm.

Enfin...
Très important de tout faire dans l'ordre.
Pour être sûr(e) de bien faire, imprime cette marche à suivre, ou enregistre-la en la copiant dans le Bloc-notes de Windows, en fichier texte (.txt).

**********************************************************************
1) Télécharger/Installer/Mettre à jour pour ceux qui le nécessitent… ET RIEN DE PLUS !
Garde-les sous le coude, ils serviront en temps utile…

¤Télécharger Ad-Aware SE 1.06 (antispyware) sur ce lien : http://www.lavasoftusa.com/software/adaware/
(=> aide pour Ad-Aware sur : http://www.tutopat.com/viewtopic.php?t=1191)
¤Télécharger le Patch français d’Ad-Aware, sur ce lien : http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
(=> demo animée pour le patch français d'Ad-Aware sur : http://pageperso.aol.fr/balltrap34/adawrevid.asf)
Important /!\
Après installation, ouvrir Ad-Aware > METTRE A JOUR > puis fermer le programme.

¤Télécharger Spybot Search & Destroy 1.4 (antispyware) sur ce lien : http://www.safer-networking.org/fr/index.html
(=> demo animée pour Spybot sur : http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm)
(=> pour une autre aide sur Spybot : http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php#ssd_02)
Important /!\
Après installation, ouvrir Spybot > METTRE A JOUR > VACCINER > puis fermer le programme.

¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
(=> démo animée : http://pageperso.aol.fr/balltrap34/democleanup.htm)

¤Télécharger SmitFraudFix (par S!Ri) sur ce lien : http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Si tu as déjà certains logiciels, assure-toi quand-même d'avoir les dernières versions indiquées, et surtout n’oublie pas de faire les mises à jour les plus récentes aujourd'hui.

2) Lance Ad-Aware et supprime tout ce qu’il trouve + supprime les dossiers de quarantaines.

3) Lance Spybot et coche/corrige tout ce qu’il trouve (en rouge) + supprime les quarantaines dans "Sauvegardes".

4) Lance CleanUp, à la fin du scan tu cliques sur [Close], puis tu redémarres ton pc à l'invite.

5) Une fois Windows redémarré, vide ta Corbeille (au caz'où…), puis reposte un log HijackThis au forum.

**********************************************
¤Tu dois aussi poster un log SmitFraudFix au forum :
- Dézippe/Enregistre dans un dossier dédié ce que je t'ai fait télécharger.
- Lance le logiciel en double-cliquant sur SmitfraudFix.cmd
- Choisis Option 1 (rechercher) qui va générer un rapport.

¤Copie/colle le rapport de SmitFraudFix au forum.

**********************************************************************

J'ai pas beaucoup de disponibilité en ce moment, mais je repasse plus tard pour voir où tu en es.
N'hésite pas à faire part de tes difficultés en cours de procédure.
Bon courage !

VOici le rapport de SmitfraudFIx:
SmitFraudFix v1.86

Rapport fait à 6:36:11,40 le 17/10/2005
Executé à partir de C:\Program Files\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

SmitFraudFix v1.86

Rapport fait à 6:33:14,27 le 17/10/2005
Executé à partir de C:\Program Files\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

SmitFraudFix v1.86

Rapport fait à 10:53:05,71 le 15/10/2005
Executé à partir de C:\Program Files\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\desktop.html supprimé
C:\WINDOWS\system32\oleext.dll supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\mandrillon\Application Data

C:\Documents and Settings\mandrillon\Application Data\Install.dat PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\mandrillon\Bureau

C:\Documents and Settings\mandrillon\Application Data\PSGuard.com PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de la clé HKLM\SOFTWARE\SHUDDERLTD

HKLM\SOFTWARE\SHUDDERLTD non trouvé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

et le rapport d'hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 06:46:51, on 17/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\atiptaxx.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Nikon\NkView5\NkvMon.exe
C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
C:\Documents and Settings\mandrillon\Application Data\Adobe\Acrobat\7.0\Updater\Ac705RdP_efgj.exe
C:\DOCUME~1\MANDRI~1\LOCALS~1\Temp\pft11C.tmp\MSPLauncher.exe
C:\WINDOWS\System32\msiexec.exe
C:\WINDOWS\System32\msiexec.exe
C:\WINDOWS\System32\MsiExec.exe
C:\Program Files\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr/
O1 - Hosts: auto.search.msn.com 127.0.0.1
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [P.S.Guard] C:\Program Files\P.S.Guard\PSGuard.exe
O4 - HKLM\..\Run: [AdService] C:\WINDOWS\System32\AdService.dll
O4 - HKLM\..\Run: [FSH] C:\WINDOWS\system32\svcnva.exe home
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_3
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView5\NkvMon.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/036c30fcb5047c7eaf16/netzip/RdxIE601_fr.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1127067358873
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1127085439390
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: winozn32 - C:\WINDOWS\SYSTEM32\winozn32.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

Apparement rien n'a changé :-(