Probleme de virus avec msn

Résolu
bonjour a toute et a tous.depuis quelque temps j'ai un souci avec mon pc.depuis quelque jours un virus a penetrer sur mon pc grace a msn.lorsque je me connecté,toute mes pages de conversation s'ouvraient et me dans lesquelles etaient inserer ce lien suivant:my sexy photo at http://membres.lycos.fr/photosummer/photos-webcam2007.zip
et en disant que je demandais au personne d'accepter mes photos,alors que je n'ai jamais rien fait de telle.et maintenan,internet se deconnect souvent,et mon anti virus detect une bonne vingtaine de cheval de troies par jour.je pense reformater mon pc mais si vous avez une methode moins draconnienne,se serait vraiment sympa.merci
Configuration: Windows XP
Internet Explorer 7.0

43 réponses

Résumé de la discussion

Problème d'infection par un virus de type cheval de Troie après une activité sur MSN Messenger, provoquant l'ouverture automatique de conversations et la propagation d'un lien malveillant. Des conseils proposent des outils et manipulations pour nettoyer le système sous Windows XP et IE7, notamment la suppression des fichiers et clés malveillants, l'utilisation de MSNFix et des analyses avec HijackThis. Plusieurs rapports de scans et de logs indiquent des barres d'outils et des programmes démarrés automatiquement, avec des conseils de désinstallation et de nettoyage des éléments au démarrage. Une partie non négligeable du fil revient sur la difficulté de dissocier les composants légitimes des éléments malveillants et sur la prudence nécessaire lors de la suppression de fichiers et clés de registre.

Bobot (l’IA à votre service)
  1. moi sa fait ça:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 19:36:06, on 27/02/2010
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v7.00 (7.00.6001.18385)
    Boot mode: Normal

    Running processes:
    C:\Program Files\McAfee\Managed VirusScan\Agent\myAgtTry.exe
    C:\windows\system32\Dwm.exe
    C:\windows\Explorer.EXE
    c:\Program Files\Hewlett-Packard\IAM\Bin\AsGHost.exe
    C:\windows\system32\taskeng.exe
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
    C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Windows\ehome\ehtray.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Users\bel ti negresse\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
    C:\Users\Public\infocard.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
    C:\Users\bel ti negresse\Desktop\HiJackThis.exe
    C:\PROGRA~1\Bandoo\BndCore.exe
    C:\windows\system32\NOTEPAD.EXE
    C:\Users\bel ti negresse\AppData\Local\Google\Chrome\Application\chrome.exe
    C:\Users\bel ti negresse\AppData\Local\Google\Chrome\Application\chrome.exe
    C:\Users\bel ti negresse\AppData\Local\Google\Chrome\Application\chrome.exe
    C:\Users\bel ti negresse\AppData\Local\Google\Chrome\Application\chrome.exe
    C:\Users\bel ti negresse\AppData\Local\Google\Chrome\Application\chrome.exe
    C:\Users\bel ti negresse\AppData\Local\Google\Chrome\Application\chrome.exe
    C:\Users\bel ti negresse\AppData\Local\Google\Chrome\Application\chrome.exe
    C:\Users\bel ti negresse\AppData\Local\Google\Chrome\Application\chrome.exe
    C:\windows\system32\conime.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Live\Contacts\wlcomm.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://gllod.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=all&pf=cmnb
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
    O1 - Hosts: ::1 localhost
    O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6173\SiteAdv.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: BHO_Startup - {3134413B-49B4-425C-98A5-893C1F195601} - C:\Program Files\Hewlett-Packard\File Sanitizer\IEBHO.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
    O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
    O2 - BHO: Credential Manager for HP ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Program Files\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O2 - BHO: Bandoo IE Plugin - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} - C:\Program Files\Bandoo\Plugins\IE\ieplugin.dll
    O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6173\SiteAdv.dll
    O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [ehTray.exe] C:\windows\ehome\ehTray.exe
    O4 - HKCU\..\Run: [Firewall Administrating] C:\Users\Public\infocard.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - Startup: Notification de cadeaux MSN.lnk = C:\Users\bel ti negresse\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O13 - Gopher Prefix:
    O15 - Trusted Zone: http://*.mappy.com
    O15 - Trusted Zone: http://*.orange.fr
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/...
    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game.zylom.com/activex/zylomgamesplayer.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O20 - AppInit_DLLs: apshook.dll c:\progra~1\bandoo\bndhook.dll
    O23 - Service: ActivClient Middleware Service (accoca) - ActivIdentity - c:\Program Files\ActivIdentity\ActivClient\accoca.exe
    O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\windows\system32\AEADISRV.EXE
    O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\windows\system32\Ati2evxx.exe
    O23 - Service: AV Engine Scanning Service - Preventon Technologies Limited - C:/Program Files/Common Files/Common Toolkit Suite/AVEngine/AVScanningService.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Bandoo Coordinator - Discordia Limited - C:\PROGRA~1\Bandoo\Bandoo.exe
    O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
    O23 - Service: Common Toolkit Service - SPAMfighter - C:\Program Files\Common Files\Common Toolkit Suite\FighterSuiteService.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
    O23 - Service: HP ProtectTools Service - Hewlett-Packard Development Company, L.P - c:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTChangeFilterService.exe
    O23 - Service: Drive Encryption Service (HpFkCryptService) - SafeBoot International - c:\Program Files\Hewlett-Packard\Drive Encryption\HpFkCrypt.exe
    O23 - Service: File Sanitizer for HP ProtectTools (HPFSService) - Hewlett-Packard - C:\Program Files\Hewlett-Packard\File Sanitizer\HPFSService.exe
    O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
    O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\windows\system32\Hpservice.exe
    O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    O23 - Service: McAfee Virus and Spyware Protection Service (myAgtSvc) - McAfee, Inc. - C:\Program Files\McAfee\Managed VirusScan\Agent\myAgtSvc.Exe
    O23 - Service: PDF Document Manager (pdfcDispatcher) - PDF Complete Inc - C:\Program Files\PDF Complete\pdfsvc.exe
    O23 - Service: RoxMediaDB10 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\RoxMediaDB10.exe
    O23 - Service: Remote Procedure Call (RPC) Net (rpcnet) - Absolute Software Corp. - C:\windows\system32\rpcnet.exe
    O23 - Service: SiteAdvisor Service - Unknown owner - C:\Program Files\SiteAdvisor\6173\SAService.exe
    O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
    1. POURRIEZ vous m'aidez a m'enlever le virus que j'ai eu a cause de msn en disant regarde ta tof est belle merci de m'aider
      1. Voila
        Bonjour à tous
        Mcafee me trouve un virus que l'on ne peut pas supprimer

        C:\Windows\system32\winhosts.exe cheval de troie
        Comment pourrais-je faire?
        Celui ci vient de MSN j'ai cliqué sur un message que "ma soeur" ma envoyée sauf que c'était un virus
        MyPhotos54
        Merci d'avance pour votre aide

        (pour l'instant je ne suis pas à mon domicile)
        1. En dessous les résultats des mon scan ! comment l'interpréter ???

          Logfile of HijackThis v1.99.1
          Scan saved at 17:20:52, on 13/03/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16608)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
          C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exe
          C:\Program Files\CheckPoint\SecuRemote\bin\SR_Watchdog.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
          C:\Program Files\NavNT\defwatch.exe
          C:\Program Files\NavNT\rtvscan.exe
          C:\Program Files\OCS Inventory Agent\ocsservice.exe
          D:\oracle\product\10.2.0\db_1\bin\nmesrvc.exe
          C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
          C:\WINDOWS\system32\svchost.exe
          C:\PROGRA~1\MICROS~4\webtool.exe
          C:\WINDOWS\system32\cmd.exe
          D:\oracle\product\10.2.0\db_1\perl\5.8.3\bin\MSWin32-x86-multi-thread\perl.exe
          C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
          C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\Program Files\CheckPoint\SecuRemote\bin\SR_GUI.Exe
          C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
          C:\Program Files\NavNT\vptray.exe
          C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\WINDOWS\system32\mssvc.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Skype\Phone\Skype.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\Program Files\NavNT\VPC32.EXE
          D:\oracle\product\10.2.0\db_1\jdk\bin\java.exe
          D:\oracle\product\10.2.0\db_1\bin\emagent.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\MSN Messenger\usnsvc.exe
          C:\Program Files\Cisco Systems\VPN Client\vpngui.exe
          C:\Documents and Settings\blougue\Bureau\putty.exe
          C:\Documents and Settings\blougue\Bureau\putty.exe
          C:\Program Files\Windows NT\Accessoires\wordpad.exe
          C:\Documents and Settings\blougue\Bureau\putty.exe
          C:\Documents and Settings\blougue\Bureau\putty.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\hijackthis\HijackThis.exe
          C:\WINDOWS\system32\cmd.exe
          D:\oracle\product\10.2.0\db_1\bin\emdctl.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://moteur.chat-land.org/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Sicap France
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
          O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
          O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
          O4 - HKLM\..\Run: [System12] C:\WINDOWS\system32\ne0kS.exe
          O4 - HKLM\..\Run: [System64] C:\WINDOWS\system32\ne0kS.dll.wsf
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [Mss VC] mssvc.exe
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Program Files\Cisco Systems\VPN Client\vpngui.exe
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
          O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
          O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O11 - Options group: [INTERNATIONAL] International*
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
          O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = intranet.swapcom.fr
          O17 - HKLM\Software\..\Telephony: DomainName = intranet.swapcom.fr
          O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = intranet.swapcom.fr
          O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = intranet.swapcom.fr
          O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
          O20 - Winlogon Notify: ckpNotify - C:\WINDOWS\SYSTEM32\ckpNotify.dll
          O20 - Winlogon Notify: IntelWireless - C:\Program Files\Intel\Wireless\Bin\LgNotify.dll
          O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
          O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: BrlAPI - Unknown owner - C:\cygwin\bin\cygrunsrv.exe
          O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
          O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
          O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: mmgv3-messagingmanager - Unknown owner - D:\swapcom\mmg-messagingmanager\resin\bin\httpd.exe" -service -env-classpath ";" -java_home "C:\Program Files\Java\jdk1.5.0_10" -resin_home "D:\swapcom\mmg-messagingmanager\resin" "-J-server" "-J-Xmx256m" "-Dcom.swapcom.serializable.strict=false" "-server" "a" "-conf" "D:\swapcom\mmg-messagingmanager\resin\conf\resin.conf (file missing)
          O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS (file missing)
          O23 - Service: SQL Server (MSSQLSERVER) (MSSQLSERVER) - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL.2\MSSQL\Binn\sqlservr.exe" -sMSSQLSERVER (file missing)
          O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
          O23 - Service: OCI-httpconnectserver-5.4.3_final - Unknown owner - D:\swapcom\httpconnectserver\resin\bin\httpd.exe" -service -env-classpath ";" -java_home "C:\j2sdk1.4.2_13" -resin_home "D:\swapcom\httpconnectserver\resin" "-J-server" "-J-Xmx256m" "-server" "a" "-conf" "D:\swapcom\httpconnectserver\resin\conf\resin.conf (file missing)
          O23 - Service: OCI-MMGv4-SE-4.2.5_sr001 - Unknown owner - D:\swapcom\MMGv4SE\resin\bin\httpd.exe" -service -env-classpath ";" -java_home "C:\j2sdk1.4.2_13" -resin_home "D:\swapcom\MMGv4SE\resin" "-J-server" "-J-Xmx256m" "-server" "a" "-conf" "D:\swapcom\MMGv4SE\resin\conf\resin.conf (file missing)
          O23 - Service: OCI-smsconnect-smppclient-5.4.5_sr001 - Unknown owner - D:\swapcom\smppclient\resin\bin\httpd.exe" -service -env-classpath ";" -java_home "C:\j2sdk1.4.2_13" -resin_home "D:\swapcom\smppclient\resin" "-J-server" "-J-Xmx256m" "-server" "a" "-conf" "D:\swapcom\smppclient\resin\conf\resin.conf (file missing)
          O23 - Service: OCI-smsconnect-smppserver-5.4.3_sr004 - Unknown owner - D:\swapcom\smsconnect-smppserver-5.4.3_sr004\resin\bin\httpd.exe" -service -env-classpath ";" -java_home "C:\Program Files\Java\jdk1.5.0_10" -resin_home "D:\swapcom\smsconnect-smppserver-5.4.3_sr004\resin" "-J-server" "-J-Xmx256m" "-server" "a" "-conf" "D:\swapcom\smsconnect-smppserver-5.4.3_sr004\resin\conf\resin.conf (file missing)
          O23 - Service: OCI-swapcom-sls-2.0.0_final - SWAPCOM - D:\swapcom\swapcomsls\launcher\sccsvc.exe
          O23 - Service: OCI-swcork-5.4.4_final - Unknown owner - D:\swapcom\swcork\resin\bin\httpd.exe" -service -env-classpath ";" -java_home "C:\j2sdk1.4.2_13" -resin_home "D:\swapcom\swcork\resin" "-J-server" "-J-Xmx256m" "-server" "a" "-conf" "D:\swapcom\swcork\resin\conf\resin.conf (file missing)
          O23 - Service: OCS INVENTORY SERVICE (OCS INVENTORY) - http://ocsinventory.sourceforge.net - C:\Program Files\OCS Inventory Agent\ocsservice.exe
          O23 - Service: OracleDBConsolemmg - Oracle Corporation - D:\oracle\product\10.2.0\db_1\bin\nmesrvc.exe
          O23 - Service: OracleOraDb10g_home1TNSListener - Unknown owner - D:\oracle\product\10.2.0\db_1\BIN\TNSLSNR.exe
          O23 - Service: OracleServiceMMG - Oracle Corporation - d:\oracle\product\10.2.0\db_1\bin\ORACLE.EXE
          O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
          O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          O23 - Service: sls-2.0.0_final - SWAPCOM - D:\swapcomsls200final\launcher\sccsvc.exe
          O23 - Service: Check Point VPN-1 Securemote service (SR_Service) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exe
          O23 - Service: Check Point VPN-1 Securemote watchdog (SR_Watchdog) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_Watchdog.exe
          O23 - Service: Togocel-cdc-3.3.3_final - Unknown owner - D:\swapcom\cdc-3.3.3\resin\bin\httpd.exe" -service -env-classpath ";" -java_home "C:\Program Files\Java\jdk1.5.0_10" -resin_home "D:\swapcom\cdc-3.3.3\resin" "-J-server" "-J-Xmx256m" "-server" "a" "-conf" "D:\swapcom\cdc-3.3.3\resin\conf\resin.conf (file missing)
          O23 - Service: Togocel-cdc-storefront-web-1.0.0-final - Unknown owner - D:\swapcom\cdc-storefront-web-1.0.0_sr002\resin\bin\httpd.exe" -service -env-classpath ";" -java_home "C:\Program Files\Java\jdk1.5.0_10" -resin_home "D:\swapcom\cdc-storefront-web-1.0.0_sr002\resin" "-J-server" "-J-Xmx256m" "-server" "a" "-conf" "D:\swapcom\cdc-storefront-web-1.0.0_sr002\resin\conf\resin.conf (file missing)
          O23 - Service: Togocel-handsetmanager-8.0.2_sr005 - Unknown owner - D:\swapcom\handsetmanager-8.0.2\resin\bin\httpd.exe" -service -env-classpath ";" -java_home "C:\Program Files\Java\jdk1.5.0_10" -resin_home "D:\swapcom\handsetmanager-8.0.2\resin" "-J-server" "-J-Xmx256m" "-server" "a" "-conf" "D:\swapcom\handsetmanager-8.0.2\resin\conf\resin.conf (file missing)
          O23 - Service: WLANKEEPER - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
          1. salut ben tout d abord je te conseille d utiliser un antivirus en ligne via google avec bitdefender ou panda.fr .c est efficace et totalement gratuit
            1. joe68

              ton conseils est valable et je ne doute pas de ta bonne volonté pour aider mais :

              le topic est resolut depuis le 13 aout

              tu donne des conseils que j'ai donné

              tu devrai relire avant de poster car tu donne une manip que j'ai moi meme donné le 8 aout

              ce qui est totalement inutile et qui ne fait que poluer ce topic qui je te le rapel est resolut!

              bonne continuation et peu etre a un de ces quatres sur le forum :)

          2. salut rudyrital.
            je me disais aussi,pourquoi dis t'il que je ne suis pas courtois,mais c'est un autre internaute qui
            a poster un message dans cette discussion.
            je comprend mieux ;)
            1. deja, tu n'as pas de parefeu :

              ¤ Désactive le pare-feu de Windows (SP2) puis installe celui-ci pour plus de sécurité

              Kerio (pare-feu) : reste gratuit après la période d'essai en français
              ----> http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html

              Regarde ce tutoriel si tu as besoin d'aide pour l'installation, la configuration et compréhension de Kerio
              http://www.malekal.com/kerio_firewall.php
              Plus d'info :
              ->https://kerio.probb.fr/

              1. et voila,j'ai bien installé le pare feux,en esperant que tous cela,et au fur et a mesure que mon pc se portera bien,donc si ta un conseil pour l'antivirus,et l'antispareware,ce serai le bienvenue.merci bien
              2. tu peux desinstaler tous ce que je t'ai fait telecharger pour la desinfection sauf les programmes conseillés ci dessous
                je te conseil aussi de faire une defragmentation de ton disque dur

                pour finir quelques conseils de base :

                * Ne pas telecharger n'importe quoi eviter les programes gratuit genre smileys ...ect

                * Toujour analyser les fichiers telecharger depuis un peer to peer (emule , kazza ... ect) avant de les executer

                * Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujour les analysé avant de les ouvrir

                * Toujour analysé les fichiers recu via msn ou autre avec ton antivirus

                * Ne pas cliqué sur des lien louche dans msn

                * Passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important

                * fait un scan en ligne de temps en temps avec bit defender

                * Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/

                * Utiliser le navigateur Mozzilla il est plus sure http://www.mozilla-europe.org/fr/products/firefox/ ( Ne pas supprimer Internet explorer!)

                -Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere
                https://www.aidoforum.com/

                a+++

                Bon surf ;)

                Ps : les liens

                Antispywares et autres :

                *Ad-Aware (gratuit)
                Téléchargement :
                http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

                Tuto :
                http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf

                *Spybot (gratuit) :
                Téléchargement :
                http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
                voir demo d utilisation (merci Balltrap)
                http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm

                * AVG AS

                AVG anti spyware
                https://www.01net.com/telecharger/
                Met le a jour avant de lancer le scan.
                Tuto :
                http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

                Nettoyeurs (de fichiers inutiles) et autres :

                *Ccleaner (gratuit)
                Téléchargement :
                https://www.01net.com/
                Tuto :
                https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

                Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

                *https://www.bitdefender.fr/

                * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
                * Dans la nouvelle fenêtre, clique sur j‘accepte
                * Accepte le contrôle Active X et Installe le. Le scanner se charge
                * La fenêtre change encore, clique sur ’cliquez ici pour scanner’
                * Les signatures se chargent, etc.

                tuto en image :
                http://pageperso.aol.fr/rginformatique/mapage/defender.htm

              3. ok,je te remercie.bonne continuation a toi rudyrital ;)
            2. ok,je te remercie.je pense que mon probleme est resolue,par contre une derniere question:que me conseil tu comme anti virus(je suis sous avast),anti spyware,et logiciel de nettoyage.est si je peux me servir de msnfix pour nettoyer mon pc infester ou nettoyer mon registre,voila c'est tout.
              1. les toolbars ajoutes des fonctions a ton navigateurs web ( IE , firefox, ...)

                certaines peuvent etre utile mais le plus souvent elle sont telechargé par l'utilisateur a sont insu ou par negligence lors d'installation d'autre logiciel gratuit, le plus souvent une case est coché et l'utilisateur ne la decoche pas , elles s'installe donc en plus du logiciel rechercher.

                pour les desinstaller

                demarrer, panneau de configuration/ ajout suppression de programme
                1. voila c'est fait.je me doute que mon pc n'a pas besoin de tous ces toolbar,mais j'ai assez peur de faire des bourdes a supprimé.en fait je ne sais pas vraiment ce qu'est un toolbar,et je suis sur que c'est a cause de tous ca que mon pc rame enormement.si tu pouvais m'expliquer en quelque mots ce serait sympa,merci.
                  1. relance hijackthis puis clic sur "do a system scan only"

                    apres le scan coche ces lignes et seulement celles ci !!

                    O2 - BHO: EnigmaBHO - {5CFEE306-E014-48A4-876D-06FF09EBB0F3} - C:\Program Files\ADS Plugins\Enigma.dll

                    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)

                    O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/

                    referme ton navigateur (internet explorer ) puis clic sur " fix check"

                    As tu besoin de toutes ces toolbars????? desinstalle celles inutiles
                    1. oui je me doute que sa peux etre irreversible,mais cette apres midi ,j'ai quand meme tenté de faire cette manip et voici ce qu'il en est,je t'envoie un un rapport hijackthis et un rapport bitdefender:

                      hijackthis

                      Logfile of HijackThis v1.99.1
                      Scan saved at 18:34:48, on 13/08/2007
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16473)

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\Program Files\Windows Defender\MsMpEng.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\Program Files\VIA\RAID\raid_tool.exe
                      C:\WINDOWS\system32\VTTimer.exe
                      C:\WINDOWS\system32\VTtrayp.exe
                      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      C:\Program Files\Picasa2\PicasaMediaDetector.exe
                      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                      C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
                      C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
                      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                      C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
                      C:\Program Files\Windows Defender\MSASCui.exe
                      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
                      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                      C:\WINDOWS\System32\FTRTSVC.exe
                      C:\Program Files\MSN Messenger\msnmsgr.exe
                      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                      C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                      C:\Program Files\Controle Parental\bin\optproxy.exe
                      C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\PROGRA~1\Wanadoo\ComComp.exe
                      C:\PROGRA~1\Wanadoo\Toaster.exe
                      C:\PROGRA~1\Wanadoo\Inactivity.exe
                      C:\PROGRA~1\Wanadoo\PollingModule.exe
                      C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      C:\PROGRA~1\Wanadoo\Watch.exe
                      C:\Program Files\MSN Messenger\usnsvc.exe
                      C:\Program Files\CCleaner\ccleaner.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                      C:\WINDOWS\system32\wuauclt.exe
                      C:\WINDOWS\system32\NOTEPAD.EXE
                      C:\Program Files\WinRAR\WinRAR.exe
                      C:\DOCUME~1\severine\LOCALS~1\Temp\Rar$EX00.516\HijackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                      O2 - BHO: EnigmaBHO - {5CFEE306-E014-48A4-876D-06FF09EBB0F3} - C:\Program Files\ADS Plugins\Enigma.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                      O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
                      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                      O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
                      O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
                      O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
                      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                      O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
                      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
                      O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
                      O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
                      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
                      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                      O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                      O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
                      O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?7eff8a5ba72a46adb21f7981b5a30542
                      O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?7eff8a5ba72a46adb21f7981b5a30542
                      O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                      O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
                      O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
                      O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
                      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                      O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                      O11 - Options group: [INTERNATIONAL] International*
                      O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/WebfettiInitialSetup1.0.0.15-3.cab
                      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://link59117.spaces.live.com//PhotoUpload/MsnPUpld.cab
                      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: Control Parental (OPTENET_FILTER) - Contrôle Parental - C:\Program Files\Controle Parental\bin\optproxy.exe
                      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

                      et bitdefender:
                      BitDefender Online Scanner - Rapport virus en temps réel

                      Généré à: Mon, Aug 13, 2007 - 17:12:15

                      --------------------------------------------------------------------------------

                      Info d'analyse

                      Fichiers scannés
                      170234

                      Infectés Fichiers
                      0

                      Virus Détectés

                      Aucun virus trouvé.

                      a t'on avis,mon pc est liberé de tout virus????
                      1. oui mais en dernier car si le pc plante ou a un soucis durant la desinfection , une fois cette manip effectué, plus aucun point de restauration pour revenir en arriere

                        telecharge http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                        Double-clic sur combofix il vas te demander une question repond oui touche y puis attends que combofix soit fini il vas generer un rapport

                        Poste le sur le forum dans ta reponse

                        Clic sur ce lien :

                        https://www.trendmicro.com/fr_fr/business.html

                        Puis clic sur scanner maintenant :
                        Suit les différentes etapes

                        Et supprime les infections trouvés
                        Copie/colle le rapport
                        1. boujour rudyrital(pour le 4eme jour) voici le rapport bitdefender,il me marque toujour le meme virus,a croire qu'il veux pas partir celui le,lol:

                          BitDefender Online Scanner

                          Rapport d'analyse généré à: Sun, Aug 12, 2007 - 22:08:36

                          Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;

                          Statistiques

                          Temps
                          01:57:01

                          Fichiers
                          200414

                          Directoires
                          4149

                          Secteurs de boot
                          2

                          Archives
                          1630

                          Paquets programmes
                          7431

                          Résultats

                          Virus identifiés
                          1

                          Fichiers infectés
                          1

                          Fichiers suspects
                          0

                          Avertissements
                          0

                          Désinfectés
                          0

                          Fichiers effacés
                          1

                          Info sur les moteurs

                          Définition virus
                          690898

                          Version des moteurs
                          AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)

                          Analyse des plugins
                          14

                          Archive des plugins
                          37

                          Unpack des plugins
                          6

                          E-mail plugins
                          6

                          Système plugins
                          1

                          Paramètres d'analyse

                          Première action
                          Désinfecté

                          Seconde Action
                          Supprimé

                          Heuristique
                          Oui

                          Acceptez les avertissements
                          Oui

                          Extensions analysées
                          *;

                          Excludez les extensions

                          Analyse d'emails
                          Oui

                          Analyse des Archives
                          Oui

                          Analyser paquets programmes
                          Oui

                          Analyse des fichiers
                          Oui

                          Analyse de boot
                          Oui

                          Fichier analysé
                          Statut

                          C:\System Volume Information\_restore{4D81B18A-E6E4-4795-B15D-58696FD209FE}\RP46\A0012274.exe=>wise0015=>(NSIS o)=>zlib_nsis0008
                          Infecté par: Trojan.PurityScan.DL

                          C:\System Volume Information\_restore{4D81B18A-E6E4-4795-B15D-58696FD209FE}\RP46\A0012274.exe=>wise0015=>(NSIS o)=>zlib_nsis0008
                          Echec de la désinfection

                          C:\System Volume Information\_restore{4D81B18A-E6E4-4795-B15D-58696FD209FE}\RP46\A0012274.exe=>wise0015=>(NSIS o)=>zlib_nsis0008
                          Supprimé

                          C:\System Volume Information\_restore{4D81B18A-E6E4-4795-B15D-58696FD209FE}\RP46\A0012274.exe=>wise0015=>(NSIS o)
                          Echec de la mise à jour

                          y a t'il un remede contre celui la?
                          1. Sat Aug 11 13:07:34 2007 => Total Number of Virus(es) Found: 51
                            Sat Aug 11 13:07:34 2007 => Total Number of Disinfected Files: 0
                            Sat Aug 11 13:07:34 2007 => Total Number of Files Renamed: 0
                            Sat Aug 11 13:07:34 2007 => Total Number of Deleted Files: 13
                            Sat Aug 11 13:07:34 2007 => Total Number of Errors: 41

                            c'est pas bon ca !!!

                            fait un scan ici
                            https://www.bitdefender.fr/

                            * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
                            * Dans la nouvelle fenêtre, clique sur j‘accepte
                            * Accepte le contrôle Active X et Installe le. Le scanner se charge
                            * La fenêtre change encore, clique sur ’cliquez ici pour scanner’
                            * Les signatures se chargent, etc.

                            tuto en image :
                            http://pageperso.aol.fr/rginformatique/mapage/defender.htm

                            copie colle le résultat ici
                            • 1
                            • 2
                            • 3