Virus SERWAB

Résolu
Sweetysueangel -  
Bonjour à tous,
Qui pourrait m'aider.
J'ai un virus SERWAB et je n'arrive pas à m'en défaire.
Merci d'être indulgent avec moi car je n'y connais pas grand chose et je ne sais plus comment faire. De plus je n'arrive pas à lancer le nettoyage de mon disque dur, le systme m'indique une erreur .
Merci par avance pour votre aide.
Configuration: Windows XP
Internet Explorer 7.0

31 réponses

Résumé de la discussion

Plusieurs échanges décrivent une infection SERWAB sur Windows XP et des difficultés à nettoyer le disque, avec des alertes d'erreurs lors du nettoyage et des comportements publicitaires. Des réponses proposent outils et méthodes, tels que HijackThis pour analyser les éléments suspects, des rapports AVG/Avast et des scans en ligne comme Kaspersky, ainsi que des conseils sur les pare-feu. Plusieurs interventions conseillent des nettoyages successifs, suppression de barres d'outil indésirables, nettoyage des cookies, et insistent sur l'importance d'éviter les téléchargements non vérifiés tout en privilégiant des sources officielles et des tutoriels fiables. Des avertissements apparaissent sur les risques liés à l'emploi d'outils téléchargés hors sources officielles et sur la nécessité de vérifier les rapports avant action, afin d'éviter les dommages.

Bobot (l’IA à votre service)
  1. Regis59 Contributeur sécurité
    Salut

    Super ;)

    Content pour toi,

    Bonne navigation !
    1. Sweetysueangel Auteur
      Un grand merci à Régis59. Pb résolu après une bonne semaine de galère.
      Plus de virus SERWAB, plus de pub envahissante.
      Encore Merci
      Hijackthis - Démarrage mode sans échec - Blacklight - navilog -suppression de fichiers espions Hbtools et RXtoolbar - AVG antispyware analyse - Nettoyage avec Spybot et Adaware vaccination et suppression des quarantaine pour Adaware et pour spybot corretion des pb -
      1. Regis59 Contributeur sécurité
        Salut

        Oui ZA:
        firewall

        Celui de windows n est pas un vrai pare feu par définition...

        A+
        1. Sweetysueangel Auteur
          J'ai un parefeu celui de windows. Ou toutefois aurais tu un bon parefeu à me conseiller et qui soit gratuit ?
          Sinon, merci pour toute ton aide et ta patience.
          Je pense que tout est rentrer dans l'ordre.
          Merci beaucoup
          Bonne soirée
          2. Regis59 Contributeur sécurité
            Salut

            Pour ta protection, tu dois installer un pare feu !

            A+
            1. sweetysueangel
              Bonsoir Régis,

              Apparement non, mais je ne sais pas, je n'es plus de pub qui s'ouvre.
              Mais honnetement je ne sais pas si mon pc est débarrasser de tous.
              1. Regis59 Contributeur sécurité
                Salut

                Il y a un probleme d affichage du forum et j ai eu beaucoup de mal a lire le log.

                As tu encore des soucis?

                A+
                1. sweetysueangel
                  Régis,

                  J'ai relancer un nettoyage avec adaware - spybot - cleaner - qui n'ont rien trouver que se soit en mouchard ou en objet malveillant, seul persiste 2 objet négligeable - NRU List et j'ai refait un Hijackthis

                  Bonne nuit
                  a+

                  Logfile of HijackThis v1.99.1
                  Scan saved at 23:02:42, on 14/02/2007
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.5730.0011)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
                  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
                  C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
                  C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                  C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
                  C:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
                  C:\Program Files\HPQ\SHARED\HPQWMI.exe
                  C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
                  C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  C:\Program Files\MessengerPlus! 3\MsgPlus.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
                  C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
                  C:\PROGRA~1\MSNMES~1\msnmsgr.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\WinRAR\WinRAR.exe
                  C:\DOCUME~1\SUZANN~1\LOCALS~1\Temp\Rar$EX00.484\HijackThis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.noos.fr/
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                  O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
                  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
                  O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
                  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                  O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
                  O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
                  O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
                  O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                  O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
                  O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
                  O4 - HKLM\..\Run: [YeppStudioAgent] C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
                  O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
                  O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
                  O4 - HKCU\..\Run: [Odebit Multimedia V2] C:\Program Files\Odebit Multimédia\V2\Odebit.exe
                  O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
                  O4 - Global Startup: BTTray.lnk = ?
                  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
                  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                  O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                  O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                  O11 - Options group: [INTERNATIONAL] International*
                  O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
                  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                  O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
                  O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega DownloadManager) - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                  O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} - http://download.abacast.com/download/files/AbacastClient1.7.20.5.cab
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{1D5C2DDA-95CA-4EF4-B726-F6A72B5EEB8D}: NameServer = 212.198.2.51,212.198.0.91
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                  O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
                  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  O23 - Service: Baapie - GRISOFT, s.r.o. - (no file)
                  O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
                  O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                  1. sweetysueangel
                    Bonsoir Régis,
                    Après une bonne galère sur mon pc voici ce qui ressort de toutes les démarches que tu m'as indiqué. Le seul soucis c'est que le composant Need2Findbar ne veut pas partir, je ne peux pas le supprimé, ça m'indique que " le module spécifique est introuvable"
                    et autre souci, lorsque tu m'as demandé de chercher et de détruire C:\program files\Hbtools, en recherchant ça m'a donner Toolbar zip41, mais en accedant à C:\doc et setting\all user\appli data\spybot\recovery je suis tomber sur au moins 150 dossier zip du nom de Hbtools, j'ai supprimé le 41 mais les autres je ne sais pas ce que c'est.

                    ---------------------------------------------------------
                    AVG Anti-Spyware - Rapport d'analyse
                    ---------------------------------------------------------

                    + Créé à: 20:45:15 14/02/2007

                    + Résultat de l'analyse:

                    C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP369\A0111062.exe -> Adware.Shopper : Ignoré.
                    C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP368\A0111004.scr -> Trojan.NSAnti.A : Nettoyé et sauvegardé (mise en quarantaine).

                    Fin du rapport

                    -------------------------------------------------------------------------

                    Logfile of HijackThis v1.99.1
                    Scan saved at 21:05:53, on 14/02/2007
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.5730.0011)

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                    C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
                    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
                    C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
                    C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
                    C:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
                    C:\Program Files\HPQ\SHARED\HPQWMI.exe
                    C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
                    C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
                    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    C:\Program Files\MessengerPlus! 3\MsgPlus.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
                    C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
                    C:\PROGRA~1\MSNMES~1\msnmsgr.exe
                    C:\Program Files\WinRAR\WinRAR.exe
                    C:\DOCUME~1\SUZANN~1\LOCALS~1\Temp\Rar$EX02.265\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.noos.fr/
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                    O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                    O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
                    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
                    O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
                    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
                    O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
                    O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
                    O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
                    O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
                    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
                    O4 - HKLM\..\Run: [YeppStudioAgent] C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
                    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
                    O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
                    O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
                    O4 - HKCU\..\Run: [Odebit Multimedia V2] C:\Program Files\Odebit Multimédia\V2\Odebit.exe
                    O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
                    O4 - Global Startup: BTTray.lnk = ?
                    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
                    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                    O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                    O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\WINDOWS\system32\shdocvw.dll
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                    O11 - Options group: [INTERNATIONAL] International*
                    O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
                    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                    O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
                    O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega DownloadManager) - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
                    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                    O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} - http://download.abacast.com/download/files/AbacastClient1.7.20.5.cab
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{1D5C2DDA-95CA-4EF4-B726-F6A72B5EEB8D}: NameServer = 212.198.2.51,212.198.0.91
                    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                    O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
                    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                    O23 - Service: Baapie - GRISOFT, s.r.o. - (no file)
                    O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
                    O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                    1. Regis59 Contributeur sécurité
                      Bonjour,

                      Méthode à suivre dans l'ordre...

                      Désinstalle ceci:

                      Need2Find Bar

                      ----------------------------------------------------------------------------
                      ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

                      1/

                      Spybot S&D 1.4
                      https://www.safer-networking.org/

                      Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
                      http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

                      2/

                      Ad-Aware SE 1.06
                      https://www.adaware.com/
                      -Une aide:
                      http://usa.lucretius-ada.com/zcvisitor/8782d344-4821-11ea-83ce-0a2cdf2c6be7?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc
                      - installe le patch français, tu pourras le trouver ici:
                      http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
                      et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
                      http://pageperso.aol.fr/balltrap34/adawrevid.asf

                      3/ AVG Anti-Spyware :

                      https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/

                      4/ Ccleaner :

                      https://www.malekal.com/tutoriel-ccleaner/
                      ----------------------------------------------------------------------------
                      ¤Affiche tous les fichiers et dossiers :
                      Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

                      Coche « afficher les fichiers et dossiers cachés »

                      Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                      Décoche « masquer les extensions dont le type est connu »
                      Puis fais «Ok» pour valider les changements.

                      Et appliquer !
                      ----------------------------------------------------------------------------
                      ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

                      O4 - HKLM\..\Run: [HbTools] C:\Program Files\HbTools\Bin\4.7.3.0\HbtOEAddOn.exe

                      O4 - HKLM\..\Run: [SemanticInsight] C:\Program Files\RXToolBar\Semantic Insight\SemanticInsight.exe

                      O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO

                      O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\WINDOWS\system32\shdocvw.dll

                      O18 - Filter: text/html - (no CLSID) - (no file)
                      ----------------------------------------------------------------------------
                      ¤Démarre en mode sans échec :
                      Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                      Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                      Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                      (Si F8 ne marche pas utilise la touche F5).
                      ----------------------------------------------------------------------------
                      ¤Recherche et supprime ceci:
                      attention seulement les fichiers (si présents).

                      C:\Program Files\HbTools
                      C:\Program Files\RXToolBar

                      ----------------------------------------------------------------------------
                      ¤ Lance AVG Anti-Spyware

                      Clique sur le bouton Analyse (de la barre d'outils)

                      Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.

                      Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

                      A la fin du scan, choisis l'option 3

                      "Appliquer toutes les actions " en bas.

                      Clique sur "Enregistrer le rapport".

                      Copie/colle le rapport sur le forum.
                      ----------------------------------------------------------------------------
                      ¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
                      ----------------------------------------------------------------------------
                      ¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
                      -------------------------------------------------------------------------------------------
                      ¤ Lance CCleaner comme sur le tuto fournit au début de la procédure.
                      ----------------------------------------------------------------------------
                      ¤ Vide ta Corbeille.
                      ----------------------------------------------------------------------------
                      ¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

                      Précise tes soucis s’il en reste....

                      Tiens-moi au courant

                      A+
                      1. sweetysueangel
                        Bonjour Régis,

                        J'espere que tout va bien, voici mon rapport.

                        Logfile of HijackThis v1.99.1
                        Scan saved at 09:20:54, on 14/02/2007
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.5730.0011)

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
                        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                        C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
                        C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
                        C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                        C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        C:\Program Files\HPQ\SHARED\HPQWMI.exe
                        C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
                        C:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
                        C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
                        C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
                        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        C:\Program Files\MessengerPlus! 3\MsgPlus.exe
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
                        C:\PROGRA~1\MSNMES~1\msnmsgr.exe
                        C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\WINDOWS\system32\wuauclt.exe
                        C:\Program Files\WinRAR\WinRAR.exe
                        C:\DOCUME~1\SUZANN~1\LOCALS~1\Temp\Rar$EX00.734\HijackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.noos.fr/
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                        O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
                        O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
                        O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
                        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                        O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
                        O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
                        O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
                        O4 - HKLM\..\Run: [HbTools] C:\Program Files\HbTools\Bin\4.7.3.0\HbtOEAddOn.exe
                        O4 - HKLM\..\Run: [SemanticInsight] C:\Program Files\RXToolBar\Semantic Insight\SemanticInsight.exe
                        O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                        O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
                        O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
                        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
                        O4 - HKLM\..\Run: [YeppStudioAgent] C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
                        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
                        O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
                        O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
                        O4 - HKCU\..\Run: [Odebit Multimedia V2] C:\Program Files\Odebit Multimédia\V2\Odebit.exe
                        O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
                        O4 - Global Startup: BTTray.lnk = ?
                        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
                        O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
                        O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                        O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                        O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                        O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\WINDOWS\system32\shdocvw.dll
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                        O11 - Options group: [INTERNATIONAL] International*
                        O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
                        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                        O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
                        O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega DownloadManager) - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                        O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} - http://download.abacast.com/download/files/AbacastClient1.7.20.5.cab
                        O17 - HKLM\System\CCS\Services\Tcpip\..\{1D5C2DDA-95CA-4EF4-B726-F6A72B5EEB8D}: NameServer = 212.198.2.51,212.198.0.91
                        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                        O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
                        O18 - Filter: text/html - (no CLSID) - (no file)
                        O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                        O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                        O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                        O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        O23 - Service: Baapie - GRISOFT, s.r.o. - (no file)
                        O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
                        O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        1. Regis59 Contributeur sécurité
                          Salut

                          Oui c etait en panne...

                          Remet un hijack this et je te dirais quoi faire

                          a+
                          1. Regis59 Contributeur sécurité
                            Salut

                            We impec et toi?

                            il en reste...

                            HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.

                            a+
                            1. sweetysueangel
                              Bonjour Régis,
                              Désoler mais hier soir le site de comment ça marche était en panne, je n'es donc pas pu poster mon message.

                              Sinon je vais bien.
                              Je pensais être débarasser de tout mais apparement il y en a encore.
                              Voici le denrier rapport.

                              Ad-Aware SE Personal
                              Adobe Flash Player 9 ActiveX
                              Adobe Reader 6.0.1 - Français
                              Apple Software Update
                              Archiveur WinRAR
                              Athlon 64 Processor Driver
                              ATI - Utilitaire de désinstallation du logiciel
                              ATI Control Panel
                              ATI Display Driver
                              avast! Antivirus
                              AVG Anti-Spyware 7.5
                              Broadcom 802.11 Wireless LAN Adapter
                              CCleaner (remove only)
                              Code de la Route
                              Conexant AC-Link Audio
                              Connexion Facile à Internet
                              Correctif pour Windows XP (KB914440)
                              Correctif Windows XP - KB873333
                              Correctif Windows XP - KB873339
                              Correctif Windows XP - KB883667
                              Correctif Windows XP - KB884575
                              Correctif Windows XP - KB885250
                              Correctif Windows XP - KB885464
                              Correctif Windows XP - KB885835
                              Correctif Windows XP - KB885836
                              Correctif Windows XP - KB885855
                              Correctif Windows XP - KB885884
                              Correctif Windows XP - KB886185
                              Correctif Windows XP - KB887472
                              Correctif Windows XP - KB887742
                              Correctif Windows XP - KB888113
                              Correctif Windows XP - KB888239
                              Correctif Windows XP - KB888302
                              Correctif Windows XP - KB890047
                              Correctif Windows XP - KB890175
                              Correctif Windows XP - KB890859
                              Correctif Windows XP - KB891781
                              Correctif Windows XP - KB892559
                              Data Fax SoftModem with SmartCP
                              GdiplusUpgrade
                              HijackThis 1.99.1
                              Hotfix for Windows XP (KB915865)
                              Hotfix for Windows XP (KB926239)
                              HP Help and Support
                              HP Image Zone 4.8.5
                              HP Image Zone Plus 4.8.5
                              HP Integrated Module with Bluetooth wireless technology
                              HP Pavillion zv6000 User Guides
                              HP Software Update
                              HP Wireless Assistant 1.01 A3
                              HPIZplus450
                              InterVideo WinDVD
                              J2SE Runtime Environment 5.0 Update 10
                              J2SE Runtime Environment 5.0 Update 2
                              J2SE Runtime Environment 5.0 Update 6
                              J2SE Runtime Environment 5.0 Update 9
                              Language pack for Ad-Aware SE
                              Lecteur Windows Media 11
                              Messenger Plus! 3
                              Microsoft .NET Framework 1.1
                              Microsoft .NET Framework 1.1
                              Microsoft .NET Framework 1.1 French Language Pack
                              Microsoft .NET Framework 1.1 Hotfix (KB886903)
                              Microsoft .NET Framework 2.0
                              Microsoft Compression Client Pack 1.0 for Windows XP
                              Microsoft Internationalized Domain Names Mitigation APIs
                              Microsoft National Language Support Downlevel APIs
                              Microsoft User-Mode Driver Framework Feature Pack 1.0
                              Microsoft Works
                              Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
                              Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
                              Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
                              Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
                              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)
                              Mise à jour de sécurité pour Windows XP (KB890046)
                              Mise à jour de sécurité pour Windows XP (KB893066)
                              Mise à jour de sécurité pour Windows XP (KB893756)
                              Mise à jour de sécurité pour Windows XP (KB896358)
                              Mise à jour de sécurité pour Windows XP (KB896422)
                              Mise à jour de sécurité pour Windows XP (KB896423)
                              Mise à jour de sécurité pour Windows XP (KB896424)
                              Mise à jour de sécurité pour Windows XP (KB896428)
                              Mise à jour de sécurité pour Windows XP (KB899587)
                              Mise à jour de sécurité pour Windows XP (KB899591)
                              Mise à jour de sécurité pour Windows XP (KB900725)
                              Mise à jour de sécurité pour Windows XP (KB901017)
                              Mise à jour de sécurité pour Windows XP (KB901214)
                              Mise à jour de sécurité pour Windows XP (KB902400)
                              Mise à jour de sécurité pour Windows XP (KB904706)
                              Mise à jour de sécurité pour Windows XP (KB905414)
                              Mise à jour de sécurité pour Windows XP (KB905749)
                              Mise à jour de sécurité pour Windows XP (KB905915)
                              Mise à jour de sécurité pour Windows XP (KB908519)
                              Mise à jour de sécurité pour Windows XP (KB908531)
                              Mise à jour de sécurité pour Windows XP (KB911562)
                              Mise à jour de sécurité pour Windows XP (KB911567)
                              Mise à jour de sécurité pour Windows XP (KB911927)
                              Mise à jour de sécurité pour Windows XP (KB912812)
                              Mise à jour de sécurité pour Windows XP (KB912919)
                              Mise à jour de sécurité pour Windows XP (KB913446)
                              Mise à jour de sécurité pour Windows XP (KB913580)
                              Mise à jour de sécurité pour Windows XP (KB914388)
                              Mise à jour de sécurité pour Windows XP (KB914389)
                              Mise à jour de sécurité pour Windows XP (KB916281)
                              Mise à jour de sécurité pour Windows XP (KB917159)
                              Mise à jour de sécurité pour Windows XP (KB917344)
                              Mise à jour de sécurité pour Windows XP (KB917422)
                              Mise à jour de sécurité pour Windows XP (KB917953)
                              Mise à jour de sécurité pour Windows XP (KB918439)
                              Mise à jour de sécurité pour Windows XP (KB918899)
                              Mise à jour de sécurité pour Windows XP (KB919007)
                              Mise à jour de sécurité pour Windows XP (KB920213)
                              Mise à jour de sécurité pour Windows XP (KB920214)
                              Mise à jour de sécurité pour Windows XP (KB920670)
                              Mise à jour de sécurité pour Windows XP (KB920683)
                              Mise à jour de sécurité pour Windows XP (KB920685)
                              Mise à jour de sécurité pour Windows XP (KB921398)
                              Mise à jour de sécurité pour Windows XP (KB921883)
                              Mise à jour de sécurité pour Windows XP (KB922616)
                              Mise à jour de sécurité pour Windows XP (KB922819)
                              Mise à jour de sécurité pour Windows XP (KB923191)
                              Mise à jour de sécurité pour Windows XP (KB923414)
                              Mise à jour de sécurité pour Windows XP (KB923694)
                              Mise à jour de sécurité pour Windows XP (KB923980)
                              Mise à jour de sécurité pour Windows XP (KB924191)
                              Mise à jour de sécurité pour Windows XP (KB924270)
                              Mise à jour de sécurité pour Windows XP (KB924496)
                              Mise à jour de sécurité pour Windows XP (KB925486)
                              Mise à jour de sécurité pour Windows XP (KB926255)
                              Mise à jour pour Windows XP (KB894391)
                              Mise à jour pour Windows XP (KB898461)
                              Mise à jour pour Windows XP (KB900485)
                              Mise à jour pour Windows XP (KB904942)
                              Mise à jour pour Windows XP (KB910437)
                              Mise à jour pour Windows XP (KB911280)
                              Mise à jour pour Windows XP (KB916595)
                              Mise à jour pour Windows XP (KB920872)
                              Mise à jour pour Windows XP (KB922582)
                              MSN Messenger 7.5
                              MSXML 4.0 SP2 (KB925672)
                              MSXML 4.0 SP2 (KB927978)
                              Need2Find Bar
                              Opera 9.10
                              Quick Launch Buttons 5.10 B3
                              SdLL - Superélèves mathématiques 5e
                              Security Update for Microsoft .NET Framework 2.0 (KB917283)
                              Security Update pour Microsoft .NET Framework 2.0 (KB922770)
                              Shockwave
                              SLD Codec Pack
                              Sonic Audio Module
                              Sonic Copy Module
                              Sonic Data Module
                              Sonic Express Labeler
                              Sonic MyDVD Plus
                              Sonic Update Manager
                              Spybot - Search & Destroy 1.4
                              Synaptics Pointing Device Driver
                              UserGuides
                              UxTheme Multipatcher Fr
                              VirginMega DownloadManager
                              Windows Installer 3.1 (KB893803)
                              Windows Internet Explorer 7
                              Windows Media Format 11 runtime
                              Windows Media Format 11 runtime
                              Windows Media Player 11
                              WinPatrol
                          2. sweetysueangel
                            Bonjour Régis,

                            J'espère que ton wk c'est bien passer.
                            Voici le rapport
                            A+

                            Logfile of HijackThis v1.99.1
                            Scan saved at 11:14:09, on 12/02/2007
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v7.00 (7.00.5730.0011)

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\Ati2evxx.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                            C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
                            C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                            C:\WINDOWS\system32\Ati2evxx.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                            C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
                            C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
                            C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                            C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                            C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
                            C:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
                            C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
                            C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
                            C:\Program Files\HPQ\SHARED\HPQWMI.exe
                            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                            C:\Program Files\MessengerPlus! 3\MsgPlus.exe
                            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
                            C:\PROGRA~1\MSNMES~1\msnmsgr.exe
                            C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
                            C:\Program Files\Internet Explorer\iexplore.exe
                            C:\Program Files\WinRAR\WinRAR.exe
                            C:\DOCUME~1\SUZANN~1\LOCALS~1\Temp\Rar$EX00.734\HijackThis.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.noos.fr/
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                            R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                            O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
                            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                            O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
                            O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
                            O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
                            O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                            O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                            O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
                            O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
                            O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
                            O4 - HKLM\..\Run: [HbTools] C:\Program Files\HbTools\Bin\4.7.3.0\HbtOEAddOn.exe
                            O4 - HKLM\..\Run: [SemanticInsight] C:\Program Files\RXToolBar\Semantic Insight\SemanticInsight.exe
                            O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                            O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
                            O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
                            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                            O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
                            O4 - HKLM\..\Run: [YeppStudioAgent] C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
                            O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                            O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
                            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                            O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
                            O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
                            O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
                            O4 - HKCU\..\Run: [Odebit Multimedia V2] C:\Program Files\Odebit Multimédia\V2\Odebit.exe
                            O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
                            O4 - Global Startup: BTTray.lnk = ?
                            O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
                            O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
                            O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                            O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                            O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                            O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                            O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\WINDOWS\system32\shdocvw.dll
                            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                            O11 - Options group: [INTERNATIONAL] International*
                            O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
                            O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                            O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
                            O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega DownloadManager) - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
                            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                            O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} - http://download.abacast.com/download/files/AbacastClient1.7.20.5.cab
                            O17 - HKLM\System\CCS\Services\Tcpip\..\{1D5C2DDA-95CA-4EF4-B726-F6A72B5EEB8D}: NameServer = 212.198.2.51,212.198.0.91
                            O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
                            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                            O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
                            O18 - Filter: text/html - (no CLSID) - (no file)
                            O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\MSOXMLMF.DLL
                            O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                            O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                            O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                            O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                            O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                            O23 - Service: Baapie - GRISOFT, s.r.o. - (no file)
                            O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
                            O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
                            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                            O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                            2. Sweetysueangel Auteur
                              Bonjour Régis,

                              Voici le rapport

                              Clean Navipromo version 1.0.3 commencé le 09/02/2007 à 16:15:48,68

                              Fix lancé depuis C:\Documents and Settings\Suzanne CAUSEVIC\Bureau
                              Mise a jour le 01.02.2007 a 21h00 by IL-MAFIOSO

                              Executé en mode sans echec

                              Mode suppression automatique avec prise en charge résultats Blacklight

                              *** Creation backups fichiers scan Blbeta ***

                              Copie vers "C:\Documents and Settings\Suzanne CAUSEVIC\Bureau\Backupnavi"

                              *** Suppression des fichiers trouvés avec Blbeta ***

                              c:\WINDOWS\system32\gyyrsddvwp.dat supprimé !
                              C:\windows\system32\gyyrsddvwp.exe supprimé !
                              c:\WINDOWS\system32\gyyrsddvwp_nav.dat supprimé !
                              c:\WINDOWS\system32\gyyrsddvwp_navps.dat supprimé !

                              ** 2ème passage **

                              C:\WINDOWS\prefetch\gyyrsddvwp*.pf trouvé !
                              Copie C:\WINDOWS\prefetch\gyyrsddvwp*.pf réalisé avec succès !
                              C:\WINDOWS\prefetch\gyyrsddvwp*.pf supprimé !

                              *** Suppression dossiers dans C:\WINDOWS ***

                              *** Suppression dossiers dans C:\Program Files ***

                              *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

                              *** Suppression dossiers dans C:\Documents and Settings\Suzanne CAUSEVIC\Application Data ***

                              *** Suppression fichiers ***

                              C:\WINDOWS\system32\nvs2.inf supprimé !

                              *** Sauvegarde du registre vers dossier Backupnavi***

                              sauvegarde du registre réalisée avec succès !

                              *** Nettoyage registre ***

                              Nettoyage registre Ok

                              *** Module de recherche complémentaire ***
                              (recherche fichiers spécifiques)
                              Le fix ne traite pas ce résultat. Fichiers à supprimer si nécéssaire

                              *** Nettoyage termine le 09/02/2007 à 16:24:41,75 ***
                              1. Regis59 Contributeur sécurité
                                Salut,

                                Démarre en mode sans échec :
                                Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                                Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                                Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                                (Si F8 ne marche pas utilise la touche F5).

                                Double clique sur navilog1.bat
                                Laisses-toi guider. Au menu principal, choisis 2 et valides.
                                Indique le mode de nettoyage "automatique"
                                Laisses toi guider et réponds aux questions éventuelles
                                Ton bureau va disparaitre, c'est normal.
                                Patientes jusqu'au message :
                                *** Nettoyage Termine le ..... ***
                                Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
                                Sauvegardes le rapport de manière à le retrouver
                                Refermes le blocnote. Ton bureau va réapparaitre
                                Redémarres normalement et copies-colles l'intégralité dans une réponse.
                                Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

                                PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
                                Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
                                Tapes explorer et valides. Celà te fera apparaitre ton bureau
                                1. sweetysueangel
                                  Bonsoir Régis,

                                  J'espère que tu vas bien, ces deux derniers jours j'étais en galère avec mon pc, impossible d'ouvrir internet sans avoir ces pub.
                                  Tout rame sur mon pc.
                                  Voici le rapport suite à tes recommendations.
                                  Je te remercie par avance de toutce que tu fais pour m'aider.
                                  A +

                                  Search Navipromo version 1.0.3 commencé le 08/02/2007 à 19:57:33,84

                                  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                                  !!! Poster ce rapport sur le forum pour le faire analyser !!!
                                  !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

                                  Fix lancé depuis C:\Documents and Settings\Suzanne CAUSEVIC\Bureau
                                  Mise a jour le 01.02.2007 a 21h00 by IL-MAFIOSO

                                  Executé en mode normal

                                  *** Recherche Programmes installes ***

                                  *** Recherche dossiers dans C:\WINDOWS ***

                                  *** Recherche dossiers dans C:\Program Files ***

                                  *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

                                  *** Recherche dossiers dans C:\Documents and Settings\Suzanne CAUSEVIC\Application Data ***

                                  *** Recherche avec BlackLight Engine/F-secure ***
                                  BlackLight Engine est un produit de F-secure, pour + d'infos :
                                  https://www.f-secure.com/en

                                  c:\WINDOWS\system32\gyyrsddvwp.dat
                                  C:\windows\system32\gyyrsddvwp.exe
                                  c:\WINDOWS\system32\gyyrsddvwp_nav.dat
                                  c:\WINDOWS\system32\gyyrsddvwp_navps.dat

                                  *** Recherche fichiers ***

                                  C:\WINDOWS\system32\nvs2.inf trouvé !

                                  *** Recherche cles registre ***

                                  Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

                                  Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

                                  Recherche Clé Magic Control

                                  HKEY_CURRENT_USER\Software\Lanconfig trouvé !

                                  *** Module de recherche complémentaire ***
                                  (recherche fichiers spécifiques)

                                  *** Analyse Terminé le 08/02/2007 à 20:06:50,71 ***
                                  1. Regis59 Contributeur sécurité
                                    Salut,

                                    Non je te demandais ça pour savoir si je devais le garder car j'ai avast comme antivirus et le parefeu de windows, est ce que le fait de laisser avg peut interférer entre les deux?

                                    Non, tu peux le garder. Seulement plusieurs antivirus peuvent gener, la c est un anti spyware.

                                    Sinon je voulais savoir ce que je dois faire pour le virus sur mon pc?
                                    J'ai essayer de télécharger un autre serveur internet, j'ai pris Mozilla et Opéra, mais je ne sais pas lequel choisir, j'ai enlever internet explorer car chaque fois que j'allais sur internet j'avais pleins de pub pour le virus et on me demandais de télécharger drivecleaner, enfin toujours la meme galère. Que dois je faire ?

                                    Faisons du nettoyage.

                                    Prends connaissance du contenu le lien suivant:
                                    http://www.f-secure.com/products/license-terms/eult_fra.pdf
                                    Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.
                                    Maintenant fais un clic droit sur ce lien :
                                    http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
                                    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
                                    Fais un clic droit sur navilog1.zip et choisis "tout extraire"
                                    Ensuite double clique sur navilog1.bat
                                    Laisses-toi guider. Au menu principal, choisis 1 et valides.
                                    (ne fais pas le choix 2 sans notre avis/accord)
                                    Patientes jusqu'au message :
                                    *** Analyse Termine le ..... ***
                                    Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
                                    Copies-colles l'intégralité dans une réponse. Refermes le blocnote.
                                    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

                                    A+
                                    1. sweetysueangel
                                      Bonsoir Régis,

                                      Non je te demandais ça pour savoir si je devais le garder car j'ai avast comme antivirus et le parefeu de windows, est ce que le fait de laisser avg peut interférer entre les deux?
                                      Sinon je voulais savoir ce que je dois faire pour le virus sur mon pc?
                                      J'ai essayer de télécharger un autre serveur internet, j'ai pris Mozilla et Opéra, mais je ne sais pas lequel choisir, j'ai enlever internet explorer car chaque fois que j'allais sur internet j'avais pleins de pub pour le virus et on me demandais de télécharger drivecleaner, enfin toujours la meme galère. Que dois je faire ?
                                      Je te remercie de ta patience et de ton aide
                                      • 1
                                      • 2

                                      Discussions similaires

                                      Softonic,est-ce un virus ?
                                      techmel1

                                      6 réponses
                                      Chrome://newtab
                                      Nova

                                      14 réponses
                                      Désinstaller Softonic
                                      Diguimette

                                      5 réponses
                                      Supprimer New Tab
                                      tysaozon

                                      8 réponses
                                      Bouton pause/break
                                      frans003

                                      3 réponses