Your computer is in danger

eduraiss -  
bonsoir a tous

J'ai un problème que je n'arrive pas a solutionner ,une croix rouge dans le barre des taches apparait me disant que mon ordinateur est en danger en cliquant sur cette croix rien ne se passe.

j'ai lancé spybot mais lorsque je lui demande de vérifier tous, il plante au bout de 20 secondes et me fait redemarrer mon ordi

mon antivirus est AVG

merci de votre aide
PS: je suis novice en informatique

31 réponses

Résumé de la discussion

Le fil décrit une alerte graphique persistante dans la barre des tâches indiquant que l’ordinateur est en danger, accompagnée d’un plantage de Spybot lors d’une vérification et d’un antivirus AVG. Plusieurs réponses conseillent d’exécuter Spybot en mode sans échec, puis de recourir à SmitFraudFix ou HijackThis pour nettoyer les éléments suspects; d’autres proposent Avast ou Ad-Aware. Des rapports de logs et de détection apparaissent dans la discussion, notamment des éléments suspects identifiés par HijackThis et des listes de processus, conduisant à des nettoyages répétés et des redémarrages. D’autres conseils promeuvent une alternance entre outils de sécurité et modes de démarrage limités, montrant une approche multi-outils pour éliminer d’éventuelles infections et reprendre une utilisation normale.

Bobot (l’IA à votre service)
  1. eduraiss Auteur
    BOnjour au forum et a toi boulepate62

    merci pour tout et ok pour le conseil

    A+
    1. Utilisateur anonyme
      Salut,

      tu peux jeter; Blackligt, smitfraudfix et hijackthis

      le reste garde le, il te seront neccessaire ;-)
      1. eduraiss Auteur
        re

        je viens de verifier tous avec spybot il ne plante plus

        je suis super heureux si tous est revenu dans l'ordre que dois garder comme logiciel sur mon ordi?

        tu est super genial
        1. eduraiss Auteur
          re voici

          avast a trouver 9 problèmes et
          A² squared 31 que j'ai mis en qurantaine

          voci le rapport HijackThisaprés toutes ses manip

          une question les deux anti-virus que j'ai actuellement avast et a squared peuvent cohabiter ensemble?

          Logfile of HijackThis v1.99.1
          Scan saved at 12:54:22, on 07-10-2006
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\PROGRA~1\Iomega\System32\ActivityDisk.exe
          C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\System32\svchost.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\Iomega\AutoDisk\AD2KClient.exe
          C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\abcde.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
          O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKCU\..\Run: [Iomega Active Disk] C:\Program Files\Iomega\AutoDisk\AD2KClient.exe
          O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
          O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
          O8 - Extra context menu item: Afficher cette page dans Firefox - file://C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\kpnwcbcr.default\extensions\{5D558C43-550F-4b12-84AB-0D8ABDA9F975}\firefoxviewpage.html
          O8 - Extra context menu item: Ouvrir la cible dans Firefox - file://C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\kpnwcbcr.default\extensions\{5D558C43-550F-4b12-84AB-0D8ABDA9F975}\firefoxviewlink.html
          O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
          O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
          O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
          O8 - Extra context menu item: Télécharger avec Star Downloader - C:\PROGRA~1\STARDO~1\sdie.htm
          O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{D119CAFF-77F0-4DC7-AC83-6B842603C70A}: NameServer = 212.151.136.246 212.151.137.166
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
          O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
          O23 - Service: Iomega Activity Disk2 - Iomega Corporation - C:\PROGRA~1\Iomega\System32\ActivityDisk.exe
          O23 - Service: IomegaAccess - Iomega Corporation - C:\WINDOWS\System32\IomegaAccess.exe
          O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
          O23 - Service: ZipToA - Iomega Corporation - C:\WINDOWS\System32\ZipToA.exe

          merci
          2. Utilisateur anonyme
            Relance SmitFraudFix et choisit l 'option 2 et tu réponds oui à tout.
            Puis colle le rapport ici stp

            Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

            O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

            Télécharge Avast, coupe ta connexion Internet, désinstalle AVG, fais un nettoyage avec Ccleaner, installe Avast puis réactive ta connexion Internet

            Avast: (anti-virus gratuit en français!)
            Avast

            Puis scan ton Pc avec ce logiciel
            A² squared: (gratuit en Français)
            A-squared

            tu me dira si l'un deux trouve des bestioles ;-)
            1. eduraiss Auteur
              voici le rapport blacklight
              10/07/06 09:36:56 [Info]: BlackLight Engine 1.0.47 initialized
              10/07/06 09:36:56 [Info]: OS: 5.1 build 2600 (Service Pack 2)
              10/07/06 09:36:57 [Note]: 7019 4
              10/07/06 09:36:57 [Note]: 7005 0
              10/07/06 09:37:02 [Note]: 7006 0
              10/07/06 09:37:02 [Note]: 7011 1800
              10/07/06 09:37:02 [Note]: 7026 0
              10/07/06 09:37:02 [Note]: 7026 0
              10/07/06 09:37:08 [Note]: FSRAW library version 1.7.1020
              10/07/06 09:43:17 [Note]: 2000 1012
              10/07/06 09:44:27 [Note]: 7007 0

              SmitFraudFix v2.105

              Rapport fait à 9:46:47,81, 07-10-2006
              Executé à partir de C:\Documents and Settings\utilisateur\Bureau\SmitfraudFix
              OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
              Fix executé en mode normal

              »»»»»»»»»»»»»»»»»»»»»»»» C:\

              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

              C:\WINDOWS\xpupdate.exe PRESENT !

              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

              »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\utilisateur

              »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\utilisateur\Application Data

              C:\Documents and Settings\utilisateur\Application Data\Install.dat PRESENT !

              »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

              »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\UTILIS~1\Favoris

              »»»»»»»»»»»»»»»»»»»»»»»» Bureau

              »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

              »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

              »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
              "Source"="http://img.boursorama.com/i/bourse-patrimoine.gif"
              "SubscribedURL"="http://img.boursorama.com/i/bourse-patrimoine.gif"
              "FriendlyName"=""

              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
              "Source"="About:Home"
              "SubscribedURL"="About:Home"
              "FriendlyName"="Ma page d'accueil"

              »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              SrchSTS.exe by S!Ri
              Search SharedTaskScheduler's .dll

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
              "{2C1CD3D7-86AC-4068-93BC-A02304BB3339}"="DCOM Server 3339"

              »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
              "AppInit_DLLs"=""

              »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

              »»»»»»»»»»»»»»»»»»»»»»»» Fin

              Logfile of HijackThis v1.99.1
              Scan saved at 09:48:04, on 07-10-2006
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
              C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
              C:\PROGRA~1\Iomega\System32\ActivityDisk.exe
              C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
              C:\WINDOWS\Explorer.EXE
              C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
              C:\Program Files\Iomega\AutoDisk\AD2KClient.exe
              C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\abcde.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
              O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
              O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
              O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
              O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
              O4 - HKCU\..\Run: [Iomega Active Disk] C:\Program Files\Iomega\AutoDisk\AD2KClient.exe
              O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
              O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
              O8 - Extra context menu item: Afficher cette page dans Firefox - file://C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\kpnwcbcr.default\extensions\{5D558C43-550F-4b12-84AB-0D8ABDA9F975}\firefoxviewpage.html
              O8 - Extra context menu item: Ouvrir la cible dans Firefox - file://C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\kpnwcbcr.default\extensions\{5D558C43-550F-4b12-84AB-0D8ABDA9F975}\firefoxviewlink.html
              O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
              O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
              O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
              O8 - Extra context menu item: Télécharger avec Star Downloader - C:\PROGRA~1\STARDO~1\sdie.htm
              O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
              O17 - HKLM\System\CCS\Services\Tcpip\..\{D119CAFF-77F0-4DC7-AC83-6B842603C70A}: NameServer = 212.151.137.170 212.151.136.246
              O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
              O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
              O23 - Service: Iomega Activity Disk2 - Iomega Corporation - C:\PROGRA~1\Iomega\System32\ActivityDisk.exe
              O23 - Service: IomegaAccess - Iomega Corporation - C:\WINDOWS\System32\IomegaAccess.exe
              O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
              O23 - Service: ZipToA - Iomega Corporation - C:\WINDOWS\System32\ZipToA.exe

              merci encore de ce que tu fais

              je ne connaissais pas ce forum mais il est super et trés réactif
              1. Utilisateur anonyme
                Salut Eduraiss

                fait ça stp

                Télécharges Blacklight et sauvegarde le sur ton bureau.
                https://www.f-secure.com/en
                Double cliques sur " blbeta.exe " et acceptes la licence; clic sur "Scan" puis "Next"

                Un rapport, va se créer sur ton bureau "fslb-....."

                Copies et colles le contenu de ce rapport ici.

                Ne touche à rien d'autre!

                et

                Télécharge SmitfraudFix (enregistre le sur le "bureau")
                http://siri.urz.free.fr/Fix/SmitfraudFix.zip

                décompresse SmitfraudFix
                Lance le fichier SmitfraudFix ou SmitfraudFix.cmd et choisis l option 1 copie le rapport ici stp

                et remet un rapport hijackthis, merci
                1. eduraiss Auteur
                  re
                  j'ai remi bitdefender pour faire un scan il plante toujours

                  peut être une info sur le message
                  en bas
                  stop 0x0000007f

                  je ne sais pas si cela te sera utile

                  merci
                  1. eduraiss Auteur
                    BOnjour au forum et a toi boulepate62

                    le message prend tout l'ecran de l'ordi

                    je ne peux pas te le donner car au fond de ce message il y a un compteur et lorsque il arrive vers 76 il redemare l'ordi

                    mais c'est du gent windows a detecte une erruer sythème eit il m'invite a desinstaller les logiciels recements installés
                    j'ai reussi a faire un scan en ligne avec bitdefender mais la aussi il plante.

                    un collégue est venu me voir et en regardant l'ordi ma dit que cela pouvait venir de sysweb telecom, mais moi je n'y connais rien.

                    je continu a suivre vos conseil au combien précieux

                    merci
                    2. eduraiss Auteur
                      je viens de faire ce que tu m'a preconiser mais spybot s'arrete et l'écran bleu apparait

                      par contre il deconpte le temps et redémarre windows

                      je ne sais comment faire

                      a+
                      1. Utilisateur anonyme
                        Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

                        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = www.google.fr/keyword/%s
                        O2 - BHO: (no name) - {B6F1A4CB-DADD-4D0C-BDFC-E945647302C1} - (no file)
                        O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
                        O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                        O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
                        O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
                        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                        O16 - DPF: teleir_cert - static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
                        O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - software-dl.real.com/03c31e3d2cef81b1f906/netzip/RdxIE601_fr.cab
                        O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - ssl.tele2.com/inc/accounthelper.cab

                        + toutes les O18

                        Clic sur "demarrer", "executer", tape: services.msc ,cherche dans la liste cette ligne, fais un clic droit dessus choisis "propriétés" et régle la sur "désactivé"

                        NVIDIA Driver Helper Service

                        ¤ Fermes tous tes programmes en cours.

                        Fait ce nettoyage: (à faire réguliérement)

                        ¤Telecharges et installes ceci:
                        CCleaner:
                        Ccleaner

                        dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
                        Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

                        ¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

                        ---> Clic sur démarrer, tous les programmes, accessoires, outils système, defragmente deux fois de suite ton disque dur.
                        Dès que tu as fait ça redémarre ton Pc et essai à nouveau un scan avec Spybot

                        A++
                        1. eduraiss Auteur
                          voci le rapport merci encore

                          Logfile of HijackThis v1.99.1
                          Scan saved at 21:05:09, on 06-10-2006
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                          C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                          C:\PROGRA~1\Iomega\System32\ActivityDisk.exe
                          C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                          C:\WINDOWS\System32\nvsvc32.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                          C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\WINDOWS\system32\RUNDLL32.EXE
                          C:\Program Files\Iomega\AutoDisk\AD2KClient.exe
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Program Files\abcde.exe

                          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = www.google.fr/keyword/%s
                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                          O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
                          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                          O2 - BHO: (no name) - {B6F1A4CB-DADD-4D0C-BDFC-E945647302C1} - (no file)
                          O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
                          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                          O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
                          O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
                          O4 - HKCU\..\Run: [Iomega Active Disk] C:\Program Files\Iomega\AutoDisk\AD2KClient.exe
                          O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                          O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
                          O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
                          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
                          O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
                          O8 - Extra context menu item: Afficher cette page dans Firefox - file://C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\kpnwcbcr.default\extensions\{5D558C43-550F-4b12-84AB-0D8ABDA9F975}\firefoxviewpage.html
                          O8 - Extra context menu item: Ouvrir la cible dans Firefox - file://C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\kpnwcbcr.default\extensions\{5D558C43-550F-4b12-84AB-0D8ABDA9F975}\firefoxviewlink.html
                          O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
                          O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
                          O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
                          O8 - Extra context menu item: Télécharger avec Star Downloader - C:\PROGRA~1\STARDO~1\sdie.htm
                          O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                          O16 - DPF: teleir_cert - static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
                          O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - software-dl.real.com/03c31e3d2cef81b1f906/netzip/RdxIE601_fr.cab
                          O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - ssl.tele2.com/inc/accounthelper.cab
                          O17 - HKLM\System\CCS\Services\Tcpip\..\{D119CAFF-77F0-4DC7-AC83-6B842603C70A}: NameServer = 212.151.136.242 212.151.137.170
                          O18 - Protocol: bw+0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw+0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw-0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw-0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw00 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw00s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw10 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw10s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw20 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw20s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw30 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw30s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw40 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw40s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw50 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw50s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw60 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw60s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw70 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw70s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw80 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw80s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw90 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw90s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwa0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwa0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwb0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwb0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwc0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwc0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwd0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwd0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwe0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwe0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwf0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwf0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                          O18 - Protocol: bwg0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwg0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwh0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwh0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwi0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwi0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwj0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwj0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwk0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwk0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwl0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwl0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwm0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwm0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwn0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwn0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwo0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwo0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwp0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwp0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwq0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwq0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwr0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwr0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bws0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bws0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwt0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwt0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwu0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwu0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwv0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwv0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bww0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bww0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwx0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwx0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwy0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwy0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwz0 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwz0s - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                          O18 - Protocol: offline-8876480 - {CFB39FB3-0B1F-42FB-B9C6-6952BDEF22C7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                          O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                          O23 - Service: Iomega Activity Disk2 - Iomega Corporation - C:\PROGRA~1\Iomega\System32\ActivityDisk.exe
                          O23 - Service: IomegaAccess - Iomega Corporation - C:\WINDOWS\System32\IomegaAccess.exe
                          O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                          O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                          O23 - Service: ZipToA - Iomega Corporation - C:\WINDOWS\System32\ZipToA.exe
                          1. Utilisateur anonyme
                            fait un clic droit sur "hijackthis" puis "propriétés" à la palce d'hijackthis marque abcde puis ok.

                            et refais un rapport hijackthis stp
                            1. eduraiss Auteur
                              merci boulepate62

                              je viens de faire ce que tu ma dit voici le problème que je rencontre
                              le scan en ligne n'arrive pas a terminer un ecran bleu apparait avec marquer dessus un texte me disant que je dois désinstaller les logiciels recent , enfin tout une histore.

                              je rencontre le même problème avec spybot il s'arrete et l'ecran bleu apparait

                              je suis obligé d'eteindre l'ordi pour relancer

                              si tu peux me donner un coup de main

                              merci a toi

                              desole 3x je n'avait pas vu ton message en 19
                              2. eduraiss Auteur
                                merci a toi 3x

                                boulepate62 désole mais je n'arrive pas a faire le scan en ligne pour tous le reste c'est ok sauf que je n'est pas trouver la ligne
                                O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

                                si tu peux me guider pour le scan

                                merci a toi
                                1. eduraiss Auteur
                                  merci a tous les deux

                                  je vois ça a mon retour vers 12 h

                                  je vous tiens au courant

                                  merci beaucoup
                                  1. 3x
                                    Salut Eduraiss !
                                    De rien, moi j'ai fait à mon niveau pour enlever la bébête en urgence avant qu'elle n'attire ses copines.

                                    Je savais bien que Boule passerait par derrière (si j'ose dire) !
                                2. Utilisateur anonyme
                                  Salut 3x ;-)

                                  Pour Eduraiss;

                                  Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

                                  O2 - BHO: (no name) - {B6F1A4CB-DADD-4D0C-BDFC-E945647302C1} - c:\system.dll
                                  O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                                  O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
                                  O21 - SSODL: DCOM Server 3339 - {2C1CD3D7-86AC-4068-93BC-A02304BB3339} - C:\WINDOWS\system32\3339_32.dll (file missing)

                                  Clic sur "demarrer", "executer", tape: services.msc ,cherche dans la liste cette ligne, fais un clic droit dessus choisis "propriétés" et régle la sur "désactivé

                                  Microsoft ASPI Manager

                                  Clic sur démarrer, rechercher et supprime ces fichiers si présent:

                                  3339_32.dll
                                  system.dll
                                  aspi269379.exe

                                  **Si un fichier persiste lors de la suppression fais ceci:
                                  -Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement

                                  Désactive le pare-feu de Windows(SP2) il ne sert à rien puis installe celui ci pour plus de sécurité

                                  Kerio: (pare-feu, qui reste gratuit après la periode d'essai!)
                                  Kerio
                                  -tutorial: pour configurer et comprendre l'utilisation de Kerio
                                  kerio.probb.fr/index.htm

                                  Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
                                  Une fois qu'il a terminé colle le rapport ici stp

                                  https://www.bitdefender.com/toolbox/

                                  A++
                                  1. eduraiss Auteur
                                    Bonjour boulepate62.

                                    je suis obligé de partir mais je transmet le rapport des mon retour soit 12h mais il me semble que j'ai retranmis ce rappport ci dessus apres les manip que ma fait faire 3x

                                    merci de ton aide
                                    1. 3x
                                      Salut Boule.
                                      Le dernier log est le bon, si tu veux y jeter un oeil. Moi je vois rien de dangereux.
                                  • 1
                                  • 2

                                  Discussions similaires

                                  Spam SMS : your messenger vérification code is ***
                                  Metheor

                                  1 réponse
                                  [URGENT] Que veut dire prise (AUX IN)?
                                  quentinel

                                  18 réponses
                                  autoradio Android que peut-on brancher sur vidéo input
                                  chrisia

                                  3 réponses
                                  Sms étranges "... is your instagram code"
                                  Anon_4067

                                  5 réponses
                                  Casque audio sur prise aux In
                                  Bert

                                  3 réponses