Virus et espion

vanessa -  
bonjour voila si je suis ici c'est que j'ai un soucis lol.............. voila j'ai mon pare feu activé et mon anti virus actif et j'ai toujours les meme pub qui apparaissent et depuis hier j'ai apparement un espion qui me ferme et m'ouvre d'autre page.......... donc si quelqu'un peut m'aider ce serais sympa parce que la je sduis dans le flou total..... merci.
Configuration: Windows XP
Internet Explorer 6.0

32 réponses

Résumé de la discussion

Le problème central est l'apparition persistante de publicités et la détection d'un logiciel potentiellement espion (spyware) malgré le pare-feu et l'antivirus activés sur Windows XP et Internet Explorer 6. Des mesures essentielles consistent à désinstaller les programmes potentiellement indésirables (BearShare, MyWebSearch, FunWebProducts), nettoyer le registre et les fichiers associés, puis lancer des analyses avec Spybot - Search & Destroy et HijackThis. Des rapports d’analyse peuvent nécessiter des quarantaines ou suppressions ciblées et un balayage complet du disque, y compris les emplacements D:, afin d’éliminer les traces et vérifier l’intégrité du système. En dernier recours, un redémarrage en mode sans échec et une réanalyse complète peuvent révéler des composants récurrents et nécessiter des nettoyages supplémentaires.

Bobot (l’IA à votre service)
  1. jlpjlp Contributeur sécurité
    oui lola mais il serait bien que tu cré ton propre post.... sinon on va se perdre

    alors cré ton post et explique bien ton pb et colle le rapport suivant:

    Télécharge MSNFix de Laurent
    http://sosvirus.changelog.fr/MSNFix.zip

    Décompresse-le et double clic sur le fichier MSNFix.bat.
    - Exécute l'option R.
    --Si l'infection est détectée, exécute l'option N
    - Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

    Note :
    Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
    Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.
    1. lola
      Bonjour,
      existe til des virus expion msn si oui lekel car jai un probleme avc mon msn merci de votre reponse
      1. jlpjlp Contributeur sécurité
        de rien maintenant amuse toi bien sur internet!!

        au plaisir
        1. jlpjlp Contributeur sécurité
          mais c'est aussi parce que tu as bien bossée!!
          1. vanessa
            merci c'est gentil
        3. jlpjlp Contributeur sécurité
          parfait bon surf et bonne continuation
          1. vanessa
            merci beaucoup pour ton aide surtout sans toi je n'y serais pas arrivée......
        4. jlpjlp Contributeur sécurité
          encore des pb?
          1. vanessa
            bonsoir non plus de problemes du tout c'est nickel.
        5. jlpjlp Contributeur sécurité
          tu as desactivé tout F secure ou juste la partie antispyware de F secure?
          car spyware terminatro ne s'occupe pas des virus...

          -------------

          sinon desinstalle F secure

          et en gratuit pour usage perso installe AVAST ou ANTIVIR (le deuxieme étant plus performant mais en anglais)

          http://www.commentcamarche.net/download/telecharger-151-avast

          http://www.commentcamarche.net/download/telecharger-55-antivir

          en tout gratuit voila ce qu'il faut!

          mettre un antivirus

          AVAST en français ou ANTIVIR (en anglais mais très efficace)
          https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
          -------------
          des anti-espions:

          AD AWARE + SPYBOT + SPYWARETERMINATOR ou WINDOWS DEFENDER (en anglais mais agit seul...)

          (spyware terminator et windows defender analysant en permanence l'ordi n'en mettre qu'un des deux)

          +/-
          SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

          --------
          un pare feu :
          celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)
          https://manuelsdaide.com/contact/
          http://www.open-files.com/forum/index.php?showtopic=29277

          -----------

          CCLEANER pour effacer les traces de surf
          1. vanessa
            c'est ce qu'on m'as conseiller avast bin je fait ça de suite
          2. vanessa
            avast installer et mis a jour
        6. jlpjlp Contributeur sécurité
          car si F secure fait anti espion , tu as aussi spyware terminator ce qui fait deux antiespions actifs en meme temps et peux bloquer internet

          si tu as encore des pb essaye de desactiver spyware terminator en cliquant sur le bouclier bleu a coté de l'horloge acvec le bouton droit de la souris et desactive realtime shield pour voir

          si ca marche laisse le desactivé

          _______________________________

          si t'as pklus de pb pour moi c'est bon bon surf!

          _________________________________

          pour proteger ton ordi donc ta suite F SECURE + antiespions + CCLEANER

          des anti-espions:

          SPYBOT + /- spyware terminator

          +/-
          SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

          CCLEANER pour effacer les traces de surf
          1. vanessa
            bin ici ce que j'ai fait c'est que j'ai desactiver F-secure vu qu'il m'ouvre tjs la fenetre runner error......donc je n'ai plus que le spyware terminator qui me fait une analyse tout les jours a la meme heure......
        7. jlpjlp Contributeur sécurité
          encore des pb?

          fait juste ca pour voir (dis moi juste si il trouve un truc)

          lance cwshredder (faire fix)

          https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/27497.html

          ________________

          F secure c'est la suite (antivirus + parefeu + antispyware) que tu as ou juste l'antivirus F secure

          ___________________
          1. vanessa
            bonsoir, non plus de pb.......... heu F-secure c'est anti virus et protection internet c'est tout ce que je peux te dire....
        8. jlpjlp Contributeur sécurité
          vire ce qui est en quarantaine dans spybot (dans la sauvegarde)

          -------------
          les pb de souri c'est mieux?

          -------
          Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

          · Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
          · Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
          · Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.

          http://kerio.probb.fr/tuto-Clean-h37.html

          ------------
          fait combofix

          http://mickael.barroux.free.fr/securite/combofix.php

          ---------

          et recolle un rapport hijackthis
          1. vanessa
            oui la souris ça va beaucoup mieux......... heu spybot je ne l'ai plus c'est deja desinstaller et les programmes mis en quarataine deja effacer...... ok pour clean je ferais ça demain en journée merci a toi pour ton aide.
          2. vanessa
            "van" - 2007-07-13 17:19:51 - ComboFix 07-07-13.8 - Service Pack 2 NTFS

            ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

            -------\LEGACY_FOPF

            ((((((((((((((((((((((((( Files Created from 2007-06-13 to 2007-07-13 )))))))))))))))))))))))))))))))

            2007-07-13 17:18 51,200 --a------ D:\WINDOWS\nircmd.exe
            2007-07-13 17:03 <REP> d---s---- D:\DOCUME~1\ADMINI~1\UserData
            2007-07-11 22:46 <REP> d-------- D:\WINDOWS\ERUNT
            2007-07-10 00:30 <REP> d-------- D:\WINDOWS\system32\ActiveScan
            2007-07-10 00:24 <REP> d---s---- D:\DOCUME~1\van\UserData
            2007-07-09 23:45 28,672 --a------ D:\WINDOWS\system32\drivers\CO_Mon.sys
            2007-07-09 03:03 14 --a------ D:\DOCUME~1\van\getfile.dat
            2007-07-06 19:45 786,432 --ah----- D:\DOCUME~1\ADMINI~1\NTUSER.DAT
            2007-07-06 19:45 <REP> dr------- D:\DOCUME~1\ADMINI~1\Menu D‚marrer
            2007-07-06 19:45 <REP> d--h----- D:\DOCUME~1\ADMINI~1\Voisinage r‚seau
            2007-07-06 19:45 <REP> d--h----- D:\DOCUME~1\ADMINI~1\Voisinage d'impression
            2007-07-06 19:45 <REP> d--h----- D:\DOCUME~1\ADMINI~1\ModŠles
            2007-07-06 19:45 <REP> d-------- D:\DOCUME~1\ADMINI~1\Mes documents
            2007-07-06 19:45 <REP> d-------- D:\DOCUME~1\ADMINI~1\Favoris
            2007-07-06 19:45 <REP> d-------- D:\DOCUME~1\ADMINI~1\Bureau
            2007-07-06 19:37 2,524 --a------ D:\WINDOWS\system32\tmp.reg
            2007-07-05 23:35 <REP> d-------- D:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
            2007-07-05 18:25 <REP> d-------- D:\DOCUME~1\amour\APPLIC~1\Spyware Terminator
            2007-07-05 02:00 <REP> d-------- D:\Program Files\Navilog1
            2007-07-04 17:48 <REP> d-------- D:\Program Files\WinClamAVShield
            2007-07-04 17:12 138,368 --a------ D:\WINDOWS\system32\drivers\sp_rsdrv2.sys
            2007-07-04 17:02 <REP> d-------- D:\DOCUME~1\van\APPLIC~1\Spyware Terminator
            2007-07-04 17:02 <REP> d-------- D:\DOCUME~1\ALLUSE~1\APPLIC~1\Spyware Terminator
            2007-07-04 17:01 <REP> d-------- D:\Program Files\Spyware Terminator
            2007-07-04 00:35 <REP> d-------- D:\WINDOWS\A01872BE21234F1BB295E3D1774DC0C9.TMP
            2007-07-04 00:02 69,632 --a------ D:\WINDOWS\system32\lfgif13n.dll
            2007-07-04 00:02 57,344 --a------ D:\WINDOWS\system32\lfbmp13n.dll
            2007-07-04 00:02 462,848 --a------ D:\WINDOWS\system32\ltkrn13n.dll
            2007-07-04 00:02 450,560 --a------ D:\WINDOWS\system32\ltimg13n.dll
            2007-07-04 00:02 401,408 --a------ D:\WINDOWS\system32\lfcmp13n.dll
            2007-07-04 00:02 299,008 --a------ D:\WINDOWS\system32\ltdis13n.dll
            2007-07-04 00:02 206,336 --a------ D:\WINDOWS\system32\ltefx13n.dll
            2007-07-04 00:02 163,840 --a------ D:\WINDOWS\system32\ltfil13n.dll
            2007-07-03 23:49 <REP> d-------- D:\DOCUME~1\van\APPLIC~1\Help
            2007-07-02 19:58 <REP> d-------- D:\Program Files\Windows Media Connect 2
            2007-07-02 19:53 <REP> d-------- D:\WINDOWS\system32\drivers\UMDF
            2007-07-02 19:37 <REP> d-------- D:\DOCUME~1\van\APPLIC~1\Apple Computer
            2007-07-02 15:29 <REP> d-------- D:\Program Files\ABBYY FineReader 5.0 Sprint
            2007-07-02 15:28 <REP> d-------- D:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
            2007-07-02 15:18 <REP> d-------- D:\Program Files\Lexmark 1200 Series
            2007-07-01 20:20 <REP> d-------- D:\DOCUME~1\van\WINDOWS
            2007-06-26 21:50 <REP> d-------- D:\DOCUME~1\van\APPLIC~1\Ahead
            2007-06-26 19:42 1,524 --a------ D:\WINDOWS\system32\d3d8caps.dat
            2007-06-26 16:53 <REP> d-------- D:\WINDOWS\ShellNew
            2007-06-26 16:50 <REP> d-------- D:\DOCUME~1\van\APPLIC~1\Microsoft Web Folders
            2007-06-24 01:50 89,088 --a------ D:\WINDOWS\system32\atl71.dll
            2007-06-24 01:10 <REP> d-------- D:\DOCUME~1\van\APPLIC~1\TuneUp Software
            2007-06-22 20:37 <REP> d-------- D:\Program Files\Shareaza
            2007-06-22 20:37 <REP> d-------- D:\DOCUME~1\van\APPLIC~1\Shareaza
            2007-06-22 20:11 4,301,387 --a------ D:\Shareaza_2.2.5.0.exe
            2007-06-22 17:27 <REP> d-------- D:\DOCUME~1\van\APPLIC~1\BearShare
            2007-06-22 17:24 <REP> d-------- D:\DOCUME~1\van\Contacts
            2007-06-22 17:19 <REP> d-------- D:\DOCUME~1\van\APPLIC~1\Google
            2007-06-22 17:16 1,835,008 --a------ D:\DOCUME~1\van\NTUSER.DAT
            2007-06-22 17:16 <REP> dr------- D:\DOCUME~1\van\Mes documents
            2007-06-22 17:16 <REP> dr------- D:\DOCUME~1\van\Menu D‚marrer
            2007-06-22 17:16 <REP> dr------- D:\DOCUME~1\van\Favoris
            2007-06-22 17:16 <REP> d--h----- D:\DOCUME~1\van\Voisinage r‚seau
            2007-06-22 17:16 <REP> d--h----- D:\DOCUME~1\van\Voisinage d'impression
            2007-06-22 17:16 <REP> d--h----- D:\DOCUME~1\van\ModŠles
            2007-06-22 17:16 <REP> d-------- D:\DOCUME~1\van\Bureau
            2007-06-22 00:59 283,648 --a------ D:\WINDOWS\system32\xwwsbkiyw.exe
            2007-06-21 22:54 285,696 --a------ D:\WINDOWS\system32\xcjafqif.exe
            2007-06-21 02:36 <REP> d-------- D:\DOCUME~1\amour\APPLIC~1\Ahead
            2007-06-20 21:40 <REP> d-------- D:\Program Files\IncrediMail
            2007-06-18 22:11 <REP> d-------- D:\Program Files\BearShare Applications
            2007-06-18 20:13 3,051,520 --------- D:\WINDOWS\UNMRW.exe
            2007-06-18 20:13 1,916,928 --------- D:\WINDOWS\UNNVEContent.exe
            2007-06-18 20:10 8,704 --------- D:\WINDOWS\system32\drivers\InCDrec.sys
            2007-06-18 20:10 32,640 --------- D:\WINDOWS\system32\drivers\InCDrm.sys
            2007-06-18 20:10 3,051,520 --------- D:\WINDOWS\NuNinst.exe
            2007-06-18 20:10 29,440 --------- D:\WINDOWS\system32\drivers\InCDpass.sys
            2007-06-18 20:10 102,016 --------- D:\WINDOWS\system32\drivers\InCDfs.sys
            2007-06-18 20:10 <REP> d-------- D:\WINDOWS\InCD
            2007-06-18 20:03 2,977,792 --------- D:\WINDOWS\UNNMP.exe
            2007-06-18 19:58 155,648 --a------ D:\WINDOWS\system32\NeroCheck.exe
            2007-06-18 19:52 3,031,040 --------- D:\WINDOWS\UNNeroVision.exe
            2007-06-18 19:50 476,320 --------- D:\WINDOWS\system32\ImagXpr7.dll
            2007-06-18 19:50 471,040 --------- D:\WINDOWS\system32\ImagXRA7.dll
            2007-06-18 19:50 364,544 --------- D:\WINDOWS\system32\TwnLib4.dll
            2007-06-18 19:50 262,144 --------- D:\WINDOWS\system32\ImagXR7.dll
            2007-06-18 19:50 106,496 --a------ D:\WINDOWS\system32\TwnLib20.dll
            2007-06-18 19:50 1,568,768 --------- D:\WINDOWS\system32\ImagX7.dll
            2007-06-18 19:50 <REP> d-------- D:\Program Files\Fichiers communs\Ahead
            2007-06-18 19:27 <REP> d-------- D:\Program Files\Ahead
            2007-06-16 21:25 <REP> d-------- D:\Program Files\MSECache
            2007-06-15 19:08 <REP> d-------- D:\Program Files\Fichiers communs\Nero
            2007-06-15 19:06 24,064 --------- D:\WINDOWS\system32\msxml3a.dll
            2007-06-15 19:04 <REP> d-------- D:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
            2007-06-15 18:42 <REP> d-------- D:\Program Files\TuneUp Utilities 2004
            2007-06-15 18:41 <REP> d-------- D:\Program Files\Fichiers communs\Wise Installation Wizard
            2007-06-15 14:09 <REP> d-------- D:\Program Files\MSXML 4.0
            2007-06-15 00:08 532,480 --a------ D:\WINDOWS\system32\imagx5.dll
            2007-06-15 00:08 507,904 --a------ D:\WINDOWS\system32\imagr5.dll
            2007-06-15 00:08 38,912 --------- D:\WINDOWS\system32\picn20.dll
            2007-06-15 00:08 275,312 --a------ D:\WINDOWS\system32\ImagXpr5.dll
            2007-06-14 19:21 <REP> d-------- D:\WINDOWS\system32\URTTemp
            2007-06-14 19:14 <REP> d-------- D:\Program Files\QuickTime
            2007-06-14 19:13 <REP> d-------- D:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
            2007-06-14 19:06 <REP> d-------- D:\Program Files\Fichiers communs\Teleca Shared

            (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

            2007-07-09 23:24:38 -------- d-----w D:\Program Files\Windows Live Toolbar
            2007-07-09 23:19:49 -------- d-----w D:\Program Files\MSN Messenger
            2007-07-09 23:12:37 -------- d-----w D:\Program Files\Messenger
            2007-07-09 23:11:29 -------- d-----w D:\Program Files\Google
            2007-07-02 13:28:27 -------- d--h--w D:\Program Files\InstallShield Installation Information
            2007-07-02 13:28:02 -------- d-----w D:\Program Files\Fichiers communs\InstallShield
            2007-06-26 14:49:42 -------- d-----w D:\Program Files\microsoft frontpage
            2007-06-15 12:26:08 63,614 ----a-w D:\WINDOWS\system32\perfc00C.dat
            2007-06-15 12:26:08 445,016 ----a-w D:\WINDOWS\system32\perfh00C.dat
            2007-06-12 21:25:50 -------- d-----w D:\Program Files\Macrogaming
            2007-06-08 11:57:06 118,784 ------r D:\WINDOWS\bwUnin-6.3.2.110-7681197L.exe
            2007-06-08 11:56:49 -------- d-----w D:\Program Files\F-Secure
            2007-06-06 21:38:05 -------- d-----w D:\Program Files\Movie Maker
            2007-06-06 21:32:43 -------- d-----w D:\Program Files\Windows NT
            2007-06-03 22:15:51 -------- d-----w D:\Program Files\Fichiers communs\Symantec Shared
            2007-06-03 21:49:26 -------- d--h--w D:\Program Files\WindowsUpdate
            2007-06-01 23:43:51 -------- d-----w D:\Program Files\Picasa2
            2007-06-01 13:40:26 -------- d-----w D:\Program Files\Common Files
            2007-06-01 13:33:54 -------- d-----w D:\Program Files\Fichiers communs\Fellowes
            2007-06-01 13:31:10 -------- d-----w D:\Program Files\Pinnacle
            2007-06-01 13:30:35 2,423 ----a-w D:\WINDOWS\NewRecorder.reg
            2007-06-01 13:30:35 1,867,373 ----a-w D:\WINDOWS\Recorder.reg
            2007-06-01 12:33:38 -------- d-----w D:\Program Files\ABBYY FineReader 6.0
            2007-05-31 19:24:49 -------- d-----w D:\Program Files\Fichiers communs\ODBC
            2007-05-31 19:24:45 -------- d-----w D:\Program Files\Fichiers communs\SpeechEngines
            2007-05-31 19:02:29 -------- d-----w D:\Program Files\Services en ligne
            2007-05-31 19:01:36 -------- d-----w D:\Program Files\Fichiers communs\MSSoap
            2007-05-31 19:01:15 21,892 ----a-w D:\WINDOWS\system32\emptyregdb.dat
            2007-05-31 18:59:19 -------- d-----w D:\Program Files\MSN Gaming Zone
            2007-05-16 15:13:53 683,520 ----a-w D:\WINDOWS\system32\inetcomm.dll
            2007-04-25 14:22:35 144,896 ----a-w D:\WINDOWS\system32\schannel.dll
            2007-04-18 16:14:18 2,854,400 ----a-w D:\WINDOWS\system32\msi.dll
            2007-04-16 20:47:36 33,624 ----a-w D:\WINDOWS\system32\wups.dll
            2007-04-16 20:45:54 1,710,936 ----a-w D:\WINDOWS\system32\wuaueng.dll
            2007-04-16 20:45:48 549,720 ----a-w D:\WINDOWS\system32\wuapi.dll
            2007-04-16 20:45:42 325,976 ----a-w D:\WINDOWS\system32\wucltui.dll
            2007-04-16 20:45:36 203,096 ----a-w D:\WINDOWS\system32\wuweb.dll
            2007-04-16 20:45:28 92,504 ----a-w D:\WINDOWS\system32\cdm.dll
            2007-04-16 20:45:20 53,080 ----a-w D:\WINDOWS\system32\wuauclt.exe
            2007-04-16 20:45:20 43,352 ----a-w D:\WINDOWS\system32\wups2.dll

            ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

            *Note* empty entries & legit default entries are not shown

            [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
            2006-10-22 23:08 62080 --a------ D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

            [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}]
            2006-11-05 16:44 548992 -ra------ D:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll

            [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

            [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
            2006-08-31 20:33 322368 --a------ D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

            [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
            2007-06-02 01:40 2436160 -ra------ d:\program files\google\googletoolbar1.dll

            [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
            2007-06-02 01:39 324536 --a------ D:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll

            [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}]
            2006-09-27 17:45 544032 --a------ D:\Program Files\Windows Live Toolbar\msntb.dll

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "Adobe Reader Speed Launcher"="D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06]
            "F-Secure Manager"="D:\Program Files\F-Secure\Common\FSM32.exe" [2004-09-09 11:03]
            "F-Secure TNB"="D:\Program Files\F-Secure\TNB\TNBUtil.exe" [2004-05-27 10:57]
            "QuickTime Task"="D:\Program Files\QuickTime\qttask.exe" [2007-06-14 19:15]
            "InCD"="D:\Program Files\Ahead\InCD\InCD.exe" [2006-01-16 18:46]
            "Lexmark 1200 Series"="D:\Program Files\Lexmark 1200 Series\lxczbmgr.exe" [2006-07-13 07:25]
            "SpywareTerminator"="D:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe" [2007-07-04 17:09]

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "CTFMON.EXE"="D:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09]
            "msnmsgr"="D:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 12:55]
            "MSMSGS"="D:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24]

            Contents of the 'Scheduled Tasks' folder
            2007-07-13 15:15:00 D:\WINDOWS\tasks\Maintenance en 1 clic.job
            2007-07-13 14:20:26 D:\WINDOWS\tasks\Scheduled scanning task.job
            2007-07-13 14:36:00 D:\WINDOWS\tasks\Vérifier les mises à jour de Windows Live Toolbar.job

            **************************************************************************

            catchme 0.3.915 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net
            Rootkit scan 2007-07-13 17:27:15
            Windows 5.1.2600 Service Pack 2 NTFS

            scanning hidden processes ...

            scanning hidden autostart entries ...

            scanning hidden files ...

            scan completed successfully
            hidden files: 0

            **************************************************************************

            Completion time: 2007-07-13 17:31:49 - machine was rebooted
            D:\ComboFix-quarantined-files.txt ... 2007-07-13 17:31

            --- E O F ---
          3. vanessa
            voila hijackthis
            Logfile of HijackThis v1.99.1
            Scan saved at 17:40:29, on 13/07/2007
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            D:\WINDOWS\System32\smss.exe
            D:\WINDOWS\system32\winlogon.exe
            D:\WINDOWS\system32\services.exe
            D:\WINDOWS\system32\lsass.exe
            D:\WINDOWS\system32\svchost.exe
            D:\WINDOWS\System32\svchost.exe
            D:\Program Files\Ahead\InCD\InCDsrv.exe
            D:\WINDOWS\system32\LEXBCES.EXE
            D:\WINDOWS\system32\spoolsv.exe
            D:\WINDOWS\system32\LEXPPS.EXE
            D:\WINDOWS\Explorer.EXE
            D:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
            D:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
            D:\Program Files\F-Secure\Common\FSMA32.EXE
            D:\Program Files\F-Secure\Anti-Virus\fssm32.exe
            D:\Program Files\Spyware Terminator\sp_rsser.exe
            D:\WINDOWS\System32\svchost.exe
            D:\Program Files\QuickTime\qttask.exe
            D:\Program Files\Ahead\InCD\InCD.exe
            D:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
            D:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
            D:\WINDOWS\system32\ctfmon.exe
            D:\Program Files\MSN Messenger\msnmsgr.exe
            D:\Program Files\Lexmark 1200 Series\lxczbmon.exe
            D:\Program Files\Messenger\msmsgs.exe
            D:\WINDOWS\System32\svchost.exe
            D:\Program Files\F-Secure\Common\FSLAUNCH.EXE
            D:\Program Files\internet explorer\iexplore.exe
            D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
            D:\DOCUME~1\van\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis[1].zip\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46FA-B455-AAD49B9F9938} - D:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - D:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
            O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
            O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dll
            O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - D:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [F-Secure Manager] "D:\Program Files\F-Secure\Common\FSM32.EXE" /splash
            O4 - HKLM\..\Run: [F-Secure TNB] "D:\Program Files\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
            O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [InCD] D:\Program Files\Ahead\InCD\InCD.exe
            O4 - HKLM\..\Run: [Lexmark 1200 Series] "D:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
            O4 - HKLM\..\Run: [SpywareTerminator] "D:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
            O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background
            O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
            O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
            O8 - Extra context menu item: &Windows Live Search - res://D:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
            O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
            O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://D:\Program Files\Windows Live Toolbar\Components\fr-be\msntabres.dll.mui/229?af764e3fee5f4bfc8c0e50991706b23c
            O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://D:\Program Files\Windows Live Toolbar\Components\fr-be\msntabres.dll.mui/230?af764e3fee5f4bfc8c0e50991706b23c
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
            O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
            O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
            O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
            O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
            O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
            O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
            O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - BackWeb Technologies Inc. - D:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
            O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - D:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
            O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - D:\Program Files\F-Secure\Common\FNRB32.EXE
            O23 - Service: fsbwsys - F-Secure Corp. - D:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
            O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - D:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
            O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - D:\Program Files\F-Secure\Common\FSMA32.EXE
            O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
            O23 - Service: InCD Helper (InCDsrv) - Nero AG - D:\Program Files\Ahead\InCD\InCDsrv.exe
            O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - D:\Program Files\Ahead\InCD\InCDsrv.exe
            O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - D:\WINDOWS\system32\LEXBCES.EXE
            O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Crawler.com - D:\Program Files\WinClamAVShield\sp_clamsrv.exe
            O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - D:\Program Files\Spyware Terminator\sp_rsser.exe
            O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
        9. jlpjlp Contributeur sécurité
          fais ceci,

          Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
          http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
          Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
          • Redémarre ton ordinateur
          • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
          • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
          • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
          • Choisis ton compte.
          Déroule la liste des instructions ci-dessous :
          • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
          • Appuie sur Y pour commencer le processus de nettoyage.
          • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
          • Appuie sur une touche pour redémarrer le PC.
          • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
          • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
          • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
          • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
          • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

          -----------

          recolle un rapport hijackthis
          1. vanessa
            voila le rapport hijackthis
            Logfile of HijackThis v1.99.1
            Scan saved at 23:04:58, on 11/07/2007
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            D:\WINDOWS\System32\smss.exe
            D:\WINDOWS\system32\winlogon.exe
            D:\WINDOWS\system32\services.exe
            D:\WINDOWS\system32\lsass.exe
            D:\WINDOWS\system32\svchost.exe
            D:\WINDOWS\System32\svchost.exe
            D:\Program Files\Ahead\InCD\InCDsrv.exe
            D:\WINDOWS\system32\LEXBCES.EXE
            D:\WINDOWS\system32\LEXPPS.EXE
            D:\WINDOWS\system32\spoolsv.exe
            D:\WINDOWS\Explorer.EXE
            D:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
            D:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
            D:\Program Files\F-Secure\Common\FSMA32.EXE
            D:\Program Files\F-Secure\Anti-Virus\fssm32.exe
            D:\Program Files\Spyware Terminator\sp_rsser.exe
            D:\WINDOWS\System32\svchost.exe
            D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
            D:\Program Files\QuickTime\qttask.exe
            D:\Program Files\Ahead\InCD\InCD.exe
            D:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
            D:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
            D:\WINDOWS\system32\ctfmon.exe
            D:\Program Files\Lexmark 1200 Series\lxczbmon.exe
            D:\Program Files\MSN Messenger\msnmsgr.exe
            D:\Program Files\Messenger\msmsgs.exe
            D:\Program Files\WinClamAVShield\sp_clamsrv.exe
            D:\Program Files\Internet Explorer\iexplore.exe
            D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
            D:\Program Files\F-Secure\Common\FSLAUNCH.EXE
            D:\DOCUME~1\van\LOCALS~1\Temp\Répertoire temporaire 3 pour hijackthis[1].zip\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46FA-B455-AAD49B9F9938} - D:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - D:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
            O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
            O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dll
            O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - D:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
            O4 - HKLM\..\Run: [PinnacleDriverCheck] D:\WINDOWS\System32\PSDrvCheck.exe
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [F-Secure Manager] "D:\Program Files\F-Secure\Common\FSM32.EXE" /splash
            O4 - HKLM\..\Run: [F-Secure TNB] "D:\Program Files\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
            O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [InCD] D:\Program Files\Ahead\InCD\InCD.exe
            O4 - HKLM\..\Run: [Lexmark 1200 Series] "D:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
            O4 - HKLM\..\Run: [SpywareTerminator] "D:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
            O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background
            O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
            O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
            O8 - Extra context menu item: &Windows Live Search - res://D:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
            O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
            O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://D:\Program Files\Windows Live Toolbar\Components\fr-be\msntabres.dll.mui/229?af764e3fee5f4bfc8c0e50991706b23c
            O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://D:\Program Files\Windows Live Toolbar\Components\fr-be\msntabres.dll.mui/230?af764e3fee5f4bfc8c0e50991706b23c
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
            O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
            O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
            O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
            O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
            O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
            O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
            O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - BackWeb Technologies Inc. - D:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
            O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - D:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
            O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - D:\Program Files\F-Secure\Common\FNRB32.EXE
            O23 - Service: fsbwsys - F-Secure Corp. - D:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
            O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - D:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
            O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - D:\Program Files\F-Secure\Common\FSMA32.EXE
            O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
            O23 - Service: InCD Helper (InCDsrv) - Nero AG - D:\Program Files\Ahead\InCD\InCDsrv.exe
            O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - D:\Program Files\Ahead\InCD\InCDsrv.exe
            O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - D:\WINDOWS\system32\LEXBCES.EXE
            O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Crawler.com - D:\Program Files\WinClamAVShield\sp_clamsrv.exe
            O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - D:\Program Files\Spyware Terminator\sp_rsser.exe
            O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
          2. vanessa
            voila le rapport sdfix

            SDFix: Version 1.90

            Run by Administrateur on 11/07/2007 at 22:48

            Microsoft Windows XP [version 5.1.2600]

            Running From: D:\SDFix

            Safe Mode:
            Checking Services:

            Restoring Windows Registry Values
            Restoring Windows Default Hosts File
            Restoring Missing Security Center Service
            Restoring Missing SharedAccess Service

            Rebooting...

            Normal Mode:
            Checking Files:

            No Trojan Files Found

            Removing Temp Files...

            ADS Check:

            D:\WINDOWS
            No streams found.

            D:\WINDOWS\system32
            No streams found.

            D:\WINDOWS\system32\svchost.exe
            No streams found.

            D:\WINDOWS\system32\ntoskrnl.exe
            No streams found.

            Final Check:

            Remaining Services:
            ------------------

            Authorized Application Key Export:

            [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
            "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
            "D:\\Program Files\\F-Secure\\BackWeb\\7681197\\program\\F-Secure Automatic Update.exe"="D:\\Program Files\\F-Secure\\BackWeb\\7681197\\program\\F-Secure Automatic Update.exe:*:Enabled:F-Secure Automatic Update"
            "D:\\Program Files\\BearShare Applications\\BearShare\\BearShare.exe"="D:\\Program Files\\BearShare Applications\\BearShare\\BearShare.exe:*:Enabled:BearShare"
            "D:\\Program Files\\MSN Messenger\\msnmsgr.exe"="D:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
            "D:\\Program Files\\MSN Messenger\\livecall.exe"="D:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
            "D:\\Program Files\\Shareaza\\Shareaza.exe"="D:\\Program Files\\Shareaza\\Shareaza.exe:*:Enabled:Shareaza"
            "D:\\WINDOWS\\system32\\LEXPPS.EXE"="D:\\WINDOWS\\system32\\LEXPPS.EXE:*:Disabled:LEXPPS.EXE"
            "D:\\Program Files\\Messenger\\msmsgs.exe"="D:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"

            [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
            "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
            "D:\\Program Files\\F-Secure\\BackWeb\\7681197\\program\\F-Secure Automatic Update.exe"="D:\\Program Files\\F-Secure\\BackWeb\\7681197\\program\\F-Secure Automatic Update.exe:*:Enabled:F-Secure Automatic Update"
            "D:\\Program Files\\MSN Messenger\\msnmsgr.exe"="D:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
            "D:\\Program Files\\MSN Messenger\\livecall.exe"="D:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

            Remaining Files:
            ---------------

            Files with Hidden Attributes:

            D:\Program Files\Picasa2\setup.exe

            Finished
        10. jlpjlp Contributeur sécurité
          si tu as une souri sans fils : change les piles!
          1. vanessa
            lol non c'est pas une sans fil par contre j'ai mon anti virus qui me met runner error et me dit invalid backweb application id "secure automatic update" et je sais pas ce que ça veut dire
        11. jlpjlp Contributeur sécurité
          smitfraud fix, navilog, fixwareout sont considéré par panda comme néfaste mais ils ne le sont pas,

          tu peux
          comme on l'a deja fait les desinstaller

          -----

          vire ce qui est en quarantaine dans ton antivirus et avg antispyware

          ---------

          encore des signes: souris qui se barre? pubs........

          scan avec ton antivirus puis

          recolle un rapport panda et hijackthis
          1. vanessa
            non pas de pub mais ma souris qui fait des siennes la fleche va de gauche à droite et me ferme encore mes pages.......... tantot j'ai voulu repondre et je n'ai pas pu y me disais qu'il y avait un soucis chez vous apparement beaucoup d'utilisateurs en visite par jour.
          2. vanessa
            Rapport d'analyse
            mercredi 11 juillet 2007 00:32:49 - 02:45:47
            Nom de l'ordinateur: VANESSA-6VVXQKE
            Cible :: C:\ D:\

            --------------------------------------------------------------------------------

            Résultat
            Aucun virus détecté

            --------------------------------------------------------------------------------

            Statistiques
            Fichiers:
            Analysés: 24413
            Infectés: 0
            Suspects: 0
            Désinfectés: 0
            Renommés: 0
            Supprimés: 0
            Non analysés: 46
            Secteurs d'amorçage:
            Analysés: 1
            Infectés: 0
            Suspects: 0
            Désinfectés: 0
            Fichiers non analysés:
            L'analyse de C:\BearShareV6fr.exe a été interrompue. [F-Secure AVP]
            Erreur d'ouverture du fichier D:\hiberfil.sys.
            Erreur d'ouverture du fichier D:\pagefile.sys.
            Erreur d'ouverture du fichier D:\WINDOWS\system32\config\default.
            Erreur d'ouverture du fichier D:\WINDOWS\system32\config\SAM.
            Erreur d'ouverture du fichier D:\WINDOWS\system32\config\SECURITY.
            Erreur d'ouverture du fichier D:\WINDOWS\system32\config\software.
            Erreur d'ouverture du fichier D:\WINDOWS\system32\config\system.
            L'analyse de D:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\apps_sp.chm a été interrompue. [F-Secure AVP]
            Erreur d'ouverture du fichier D:\WINDOWS\$NtUninstallKB835732$\callcont.dll.
            Erreur d'ouverture du fichier D:\WINDOWS\$NtUninstallKB835732$\rtcdll.dll.
            L'analyse de D:\Program Files\MSECache\PPTViewer\ppviewer.cab\MSO.DLL a été interrompue. [F-Secure AVP]
            L'analyse de D:\Program Files\MSECache\PPTViewer\ppviewer.cab\OART.DLL a été interrompue. [F-Secure AVP]
            L'analyse de D:\Program Files\MSECache\PPTViewer\ppviewer.cab\OARTCONV.DLL a été interrompue. [F-Secure AVP]
            L'analyse de D:\Program Files\Microsoft Visual Studio\Common\IDE\IDE98\MSE\1036\HTMLREF.CHM a été interrompue. [F-Secure AVP]
            L'analyse de D:\Program Files\Microsoft Office\Office\1036\ACMAIN9.CHM a été interrompue. [F-Secure AVP]
            L'analyse de D:\Program Files\Microsoft Office\Office\1036\PPMAIN9.CHM a été interrompue. [F-Secure AVP]
            L'analyse de D:\Program Files\Microsoft Office\Office\1036\VBAOUTL9.CHM a été interrompue. [F-Secure AVP]
            L'analyse de D:\Program Files\Microsoft Office\Office\1036\WDMAIN9.CHM a été interrompue. [F-Secure AVP]
            L'analyse de D:\Program Files\Microsoft Office\Office\1036\XLMAIN9.CHM a été interrompue. [F-Secure AVP]
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Bearshare.zip\sbRecovery.reg est crypté.
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Bearshare1.zip\sbRecovery.reg est crypté.
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Bearshare2.zip\sbRecovery.reg est crypté.
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts.zip\sbRecovery.reg est crypté.
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip\sbRecovery.reg est crypté.
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts2.zip\sbRecovery.reg est crypté.
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch.zip\sbRecovery.reg est crypté.
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch1.zip\sbRecovery.reg est crypté.
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch2.zip\sbRecovery.reg est crypté.
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWebSearch.zip\sbRecovery.reg est crypté.
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWebSearch1.zip\sbRecovery.reg est crypté.
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareSecure.zip\unrar.dll est crypté.
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareSecure1.zip\sqlite3.dll est crypté.
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareSecure2.zip\filesDesc_1-7.dat est crypté.
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareSecure3.zip\Spyware-Secure_trial.exe est crypté.
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareSecure4.zip\sbRecovery.ini est crypté.
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareSecure5.zip\config.s3db est crypté.
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareSecure6.zip\sbRecovery.reg est crypté.
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\VarioAntiVirus.zip\PGE.dat est crypté.
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\VarioAntiVirus1.zip\avtasks.dat est crypté.
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\VarioAntiVirus2.zip\ga6Support.log est crypté.
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\VarioAntiVirus3.zip\av.log est crypté.
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\VarioAntiVirus4.zip\sbRecovery.ini est crypté.
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\VarioAntiVirus5.zip\update.log est crypté.
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\VarioAntiVirus6.zip\sbRecovery.ini est crypté.
            Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\VarioAntiVirus7.zip\sbRecovery.ini est crypté.

            --------------------------------------------------------------------------------

            Options
            Version des définitions de virus:
            2007-07-10_06
            Moteurs d'analyse :
            F-Secure AVP: 6.0.169.7050, 2007-07-10
            F-Secure Libra: 2.01.10, 2007-07-10
            F-Secure Orion: 1.02.33, 2007-07-10
            Options d'analyse :
            Fichiers analysés avec les extensions : COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD LSP MAP MHT MIF PHP POT WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
            Analyser le contenu des archives : actif
            Action:
            Interroger l'utilisateur après l'analyse

            --------------------------------------------------------------------------------

            Copyright © 1998-2004 Assistance produit | Envoi d'un échantillon de virus à F-Secure
            F-Secure n'assume aucune responsabilité quant au matériel créé ou publié par une tierce partie et référencé par un lien dans les pages Web de F-Secure. Sauf mention contraire explicite, vous acceptez qu'en soumettant du matériel sur l'un de nos serveurs, par exemple via courrier électronique ou formulaire CGI de F-Secure, le matériel mis à disposition peut dès lors être publié sur les pages Web de F-Secure ou sur support papier. Vous accéderez au site web public de F-Secure en cliquant sur les liens soulignés. Ainsi, votre accès est enregistré dans nos statistiques privées avec votre nom de domaine. Ces informations ne sont communiquées à aucune tierce partie. Vous vous engagez à ne pas intenter de procédure judiciaire contre notre société en relation avec le matériel soumis. Sauf mention contraire explicite, F-Secure peut inclure dans ses propres produits/publications tout concept relatif au matériel mis à sa disposition, sans aucun engagement de responsabilité.
        12. jlpjlp Contributeur sécurité
          normalement ca scan tout

          tu peux lors d'unscan en ligne choisir les disques à analyser

          il faut bien sur tout selectionner
          1. vanessa
            voila le scan de avg ---------------------------------------------------------
            AVG Anti-Spyware - Rapport d'analyse
            ---------------------------------------------------------

            + Créé à: 22:59:48 09/07/2007

            + Résultat de l'analyse:

            D:\Documents and Settings\Administrateur\Cookies\administrateur@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
            D:\Documents and Settings\amour\Cookies\amour@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
            D:\Documents and Settings\van\Cookies\van@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
            D:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
            D:\Documents and Settings\amour\Cookies\amour@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
            D:\Documents and Settings\van\Cookies\van@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
            D:\Documents and Settings\amour\Cookies\amour@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
            D:\Documents and Settings\van\Cookies\van@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
            D:\Documents and Settings\van\Cookies\van@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
            D:\Documents and Settings\van\Cookies\van@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
            D:\Documents and Settings\van\Cookies\van@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
            D:\Documents and Settings\van\Cookies\van@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.

            Fin du rapport
          2. vanessa
            bon voila ça recommence ma souris qui se barre toute seule et qui m'ouvre et ferme des fenetres
          3. vanessa
            voila j'ai fait le scan panda qui m'as etait de grande utilité
            Incident Status Location

            Adware:Adware/SweetBar Not disinfected D:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
            Potentially unwanted tool:application/funweb Not disinfected d:\windows\downloaded program files\f3initialsetup1.0.0.15-3.inf
            Potentially unwanted tool:Application/Pskill.K Not disinfected D:\Documents and Settings\Administrateur\Bureau\clean\clean\pskill.exe
            Potentially unwanted tool:Application/Pskill.K Not disinfected D:\Documents and Settings\Administrateur\Bureau\clean.zip[clean/pskill.exe]
            Potentially unwanted tool:Application/Processor Not disinfected D:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Process.exe
            Virus:Trj/Shutdown.Z Disinfected D:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\restart.exe
            Spyware:Cookie/Xiti Not disinfected D:\Documents and Settings\Administrateur\Cookies\administrateur@xiti[1].txt
            Potentially unwanted tool:Application/Processor Not disinfected D:\Documents and Settings\van\Bureau\SmitfraudFix\Process.exe
            Virus:Trj/Shutdown.Z Disinfected D:\Documents and Settings\van\Bureau\SmitfraudFix\restart.exe
            Spyware:Cookie/Atlas DMT Not disinfected D:\Documents and Settings\van\Cookies\van@atdmt[2].txt
            Spyware:Cookie/Bluestreak Not disinfected D:\Documents and Settings\van\Cookies\van@bluestreak[1].txt
            Spyware:Cookie/Doubleclick Not disinfected D:\Documents and Settings\van\Cookies\van@doubleclick[1].txt
            Spyware:Cookie/MetriWeb Not disinfected D:\Documents and Settings\van\Cookies\van@metriweb[1].txt
            Spyware:Cookie/Xiti Not disinfected D:\Documents and Settings\van\Cookies\van@xiti[1].txt
            Potentially unwanted tool:Application/NirCmd.A Not disinfected D:\fixwareout\FindT\nircmd.exe
            Potentially unwanted tool:Application/Processor Not disinfected D:\Program Files\Navilog1\Process.exe
            Potentially unwanted tool:Application/RealSpy Not disinfected D:\WINDOWS\system32\actskn45.ocx
          4. vanessa
            bon faudrais peut etre arreter smitfraudfix parce qu'il y as un virus dessus trojan shutdown.z
        13. jlpjlp Contributeur sécurité
          regarde là

          http://kerio.probb.fr/tuto-Clean-h37.html
          1. vanessa
            Script execute en mode sans echec
            Rapport clean par Malekal_morte - http://www.malekal.com
            Script execute en mode sans echec 09/07/2007 a 18:43:20,70

            Microsoft Windows XP [version 5.1.2600]

            *** Suppression des fichiers dans D:

            *** Suppression des fichiers dans D:\WINDOWS\

            *** Suppression des fichiers dans D:\WINDOWS\system32

            *** Suppression des fichiers dans D:\Program Files

            *** Suppression des clefs du registre effectuee..
            *** Fin du rapport !
          2. vanessa
            une autre petite question j'ai mon disque dur divisé en deux et les scans se font toujours que sur une partie le d: est ce que ça se fait aussi sur l'autre?
        14. vanessa
          bin ça etait fait ça mais quand j'allume en mode sans echec bin c'est plus la
          1. jlpjlp Contributeur sécurité
            enregistre le sur le bureau et dezippe le avant en mode normal en le laissant sur le bureau
            pour le "dezipper " (decompresser utilise le logiciel de windows ou quickzip
            1. jlpjlp Contributeur sécurité
              tu as tout fait dont fixwareout?
              1. vanessa
                voila le fixwareout j'avais oublier de le coller

                Username "van" - 2007-07-09 14:07:54 [Fixwareout edited 2007/07/05]

                »»»»»Prerun check

                Cache de résolution DNS vidé.

                System was rebooted successfully.

                »»»»» Postrun check
                HKLM\SOFTWARE\~\Winlogon\ "System"=""
                ....
                ....
                »»»»» Misc files.
                ....
                »»»»» Checking for older varients.
                ....

                »»»»» Current runs (hklm hkcu "run" Keys Only)
                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "PinnacleDriverCheck"="D:\\WINDOWS\\System32\\PSDrvCheck.exe"
                "Adobe Reader Speed Launcher"="\"D:\\Program Files\\Adobe\\Reader 8.0\\Reader\\Reader_sl.exe\""
                "F-Secure Manager"="\"D:\\Program Files\\F-Secure\\Common\\FSM32.EXE\" /splash"
                "F-Secure TNB"="\"D:\\Program Files\\F-Secure\\TNB\\TNBUtil.exe\" /CHECKALL /WAITFORSW"
                "QuickTime Task"="\"D:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
                "NeroFilterCheck"="D:\\WINDOWS\\system32\\NeroCheck.exe"
                "InCD"="D:\\Program Files\\Ahead\\InCD\\InCD.exe"
                "Lexmark 1200 Series"="\"D:\\Program Files\\Lexmark 1200 Series\\lxczbmgr.exe\""
                "SpywareTerminator"="\"D:\\Program Files\\Spyware Terminator\\SpywareTerminatorShield.exe\""
                "BDMCon"="\"D:\\Program Files\\Softwin\\BitDefender8\\bdmcon.exe\""
                "BDNewsAgent"="\"D:\\Program Files\\Softwin\\BitDefender8\\bdnagent.exe\""
                "!AVG Anti-Spyware"="\"D:\\Program Files\\Grisoft\\AVG Anti-Spyware 7.5\\avgas.exe\" /minimized"

                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "CTFMON.EXE"="D:\\WINDOWS\\system32\\ctfmon.exe"
                "msnmsgr"="\"D:\\Program Files\\MSN Messenger\\msnmsgr.exe\" /background"
                "MSMSGS"="\"D:\\Program Files\\Messenger\\msmsgs.exe\" /background"
                ....
                Hosts file was reset, If you use a custom hosts file please replace it
                »»»»» End report »»»»»
              2. vanessa
                par contre j'ai un tit soucis avec clean zip c'est que quand je demarre windows en mode sans echec je ne trouva pas le dossier sur le bureau ni ailleurs hors qu'il y est en mode normal
            2. jlpjlp Contributeur sécurité
              les antivirus normalement scan tout
              1. vanessa
                ok ça va merci..... bin je vais commencer ça.... encore merci a toi pour ton aide.......
              2. vanessa
                voila le raport hijackthis
                Logfile of HijackThis v1.99.1
                Scan saved at 12:50:29, on 09/07/2007
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                Running processes:
                D:\WINDOWS\System32\smss.exe
                D:\WINDOWS\system32\winlogon.exe
                D:\WINDOWS\system32\services.exe
                D:\WINDOWS\system32\lsass.exe
                D:\WINDOWS\system32\svchost.exe
                D:\WINDOWS\System32\svchost.exe
                D:\Program Files\Ahead\InCD\InCDsrv.exe
                D:\WINDOWS\system32\LEXBCES.EXE
                D:\WINDOWS\system32\spoolsv.exe
                D:\WINDOWS\system32\LEXPPS.EXE
                D:\WINDOWS\Explorer.EXE
                D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                D:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
                D:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
                D:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
                D:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
                D:\Program Files\F-Secure\Common\FSMA32.EXE
                D:\Program Files\F-Secure\Anti-Virus\fssm32.exe
                D:\Program Files\Spyware Terminator\sp_rsser.exe
                D:\Program Files\F-Secure\Common\FSMB32.EXE
                D:\Program Files\F-Secure\BackWeb\7681197\Program\F-Secure Automatic Update.exe
                D:\Program Files\F-Secure\Common\FCH32.EXE
                D:\WINDOWS\System32\svchost.exe
                D:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                D:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                D:\Program Files\F-Secure\Common\FAMEH32.EXE
                D:\Program Files\F-Secure\Common\FNRB32.EXE
                D:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
                D:\Program Files\F-Secure\Common\FIH32.EXE
                D:\Program Files\F-Secure\Anti-Virus\fsav32.exe
                D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
                D:\Program Files\F-Secure\Common\FSM32.EXE
                D:\Program Files\Internet Explorer\iexplore.exe
                D:\Program Files\QuickTime\qttask.exe
                D:\Program Files\Ahead\InCD\InCD.exe
                D:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
                D:\Program Files\Lexmark 1200 Series\lxczbmon.exe
                D:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
                D:\Program Files\Softwin\BitDefender8\bdmcon.exe
                D:\Program Files\Softwin\BitDefender8\bdnagent.exe
                D:\Program Files\F-Secure\FSGUI\fsguiexe.exe
                D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                D:\PROGRA~1\Crawler\Toolbar\CToolbar.exe
                D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                D:\WINDOWS\system32\ctfmon.exe
                D:\Program Files\MSN Messenger\msnmsgr.exe
                D:\Program Files\Messenger\msmsgs.exe
                D:\DOCUME~1\van\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis[1].zip\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60308
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60308
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60308
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60308
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60308
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - D:\PROGRA~1\Crawler\Toolbar\ctbr.dll
                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - D:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
                O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - D:\PROGRA~1\Crawler\Toolbar\ctbr.dll
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dll
                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
                O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
                O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dll
                O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - D:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
                O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - D:\PROGRA~1\Crawler\Toolbar\ctbr.dll
                O4 - HKLM\..\Run: [PinnacleDriverCheck] D:\WINDOWS\System32\PSDrvCheck.exe
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [F-Secure Manager] "D:\Program Files\F-Secure\Common\FSM32.EXE" /splash
                O4 - HKLM\..\Run: [F-Secure TNB] "D:\Program Files\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
                O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
                O4 - HKLM\..\Run: [InCD] D:\Program Files\Ahead\InCD\InCD.exe
                O4 - HKLM\..\Run: [Lexmark 1200 Series] "D:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
                O4 - HKLM\..\Run: [SpywareTerminator] "D:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
                O4 - HKLM\..\Run: [BDMCon] "D:\Program Files\Softwin\BitDefender8\bdmcon.exe"
                O4 - HKLM\..\Run: [BDNewsAgent] "D:\Program Files\Softwin\BitDefender8\bdnagent.exe"
                O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background
                O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
                O4 - Global Startup: F-Secure Automatic Update.lnk = D:\Program Files\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe
                O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
                O8 - Extra context menu item: &Windows Live Search - res://D:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                O8 - Extra context menu item: Crawler Search - tbr:iemenu
                O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://D:\Program Files\Windows Live Toolbar\Components\fr-be\msntabres.dll.mui/229?af764e3fee5f4bfc8c0e50991706b23c
                O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://D:\Program Files\Windows Live Toolbar\Components\fr-be\msntabres.dll.mui/230?af764e3fee5f4bfc8c0e50991706b23c
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
                O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - D:\PROGRA~1\Crawler\Toolbar\ctbr.dll
                O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
                O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
                O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - BackWeb Technologies Inc. - D:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
                O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
                O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - D:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
                O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - D:\Program Files\F-Secure\Common\FNRB32.EXE
                O23 - Service: fsbwsys - F-Secure Corp. - D:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
                O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - D:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
                O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - D:\Program Files\F-Secure\Common\FSMA32.EXE
                O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                O23 - Service: InCD Helper (InCDsrv) - Nero AG - D:\Program Files\Ahead\InCD\InCDsrv.exe
                O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - D:\Program Files\Ahead\InCD\InCDsrv.exe
                O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - D:\WINDOWS\system32\LEXBCES.EXE
                O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Crawler.com - D:\Program Files\WinClamAVShield\sp_clamsrv.exe
                O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - D:\Program Files\Spyware Terminator\sp_rsser.exe
                O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
                O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - D:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
            3. jlpjlp Contributeur sécurité
              D:\PROGRA~1\Crawler\Toolbar\CToolbar.exe

              CRAWLER:
              ca c'est un espion wareout pour info:http://www.sunbeltsecurity.com/ThreatDisplay.aspx?tid=40280&cs=30C97E026F06E6530F3487CA1EDCE27E

              on le retrouve la:
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60308
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60308
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60308
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60308
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60308

              R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - D:\PROGRA~1\Crawler\Toolbar\ctbr.dll

              O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - D:\PROGRA~1\Crawler\Toolbar\ctbr.dll

              O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - D:\PROGRA~1\Crawler\Toolbar\ctbr.dll
              O8 - Extra context menu item: Crawler Search - tbr:iemenu
              -----------
              ------------
              ------------
              ------------

              donc pour le virer

              lance rogue remover
              https://www.01net.com/telecharger/

              ------------------

              Télécharge FixWareout d'un de ces deux sites sur le bureau:
              http://downloads.subratam.org/Fixwareout.exe
              http://swandog46.geekstogo.com/Fixwareout.exe

              * Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
              Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal

              ------------------
              Lance HijackThis et colle le rapport

              et Cochez toutes les lignes de type (si presentes): O17

              -------------

              # Téléchargez clean.zip,

              http://www.malekal.com/download/clean.zip

              décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean

              # Démarrez Windows en mode sans échec (demarrer en appuayant sur F8)
              # Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.
              ------------
              ---------------

              Relance AVG Antispyware et colle le rapport

              -----------

              fait ensuite un scan en ligne et colle le rapport
              bitdefender ou

              bitdefender en ligne :
              http://www.bitdefender.fr/scan_fr/scan8/ie.html

              norton

              http://security.symantec.com/sscv6/default.asp?productid=symhome&langid=fr&venid=sym

              ou

              panda
              https://www.pandasecurity.com/?ref=www.pandasoftware.com/products/activescan

              ---------------------
              supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec

              Ccleaner

              -------

              recole un rapport hijackthis
              1. vanessa
                ok je vais faire ça mais une petite question j'ai 2 admnistrateur sur mon ordinateur......Est ce que ce les scans se font aussi de l'autre coter vu qu'il y as des dossiers separer? la question est peut etre bete mais bon je prefere la poser quand meme......
            • 1
            • 2

            Discussions similaires

            Softonic,est-ce un virus ?
            techmel1

            6 réponses
            Chrome://newtab
            Nova

            14 réponses
            Désinstaller Softonic
            Diguimette

            5 réponses
            Supprimer New Tab
            tysaozon

            8 réponses
            Bouton pause/break
            frans003

            3 réponses