Virus généralisé => définir

lola -  
Bonjour, je souhaite savoir ce qu'est un "virus généralisé"?
Comment l'éradique t on?

Bien cordialement.
Configuration: Windows XP
Internet Explorer 6.0

25 réponses

Résumé de la discussion

Définition et élimination d'un virus généralisé sur Windows XP constituent la problématique centrale, avec un accent sur les méthodes d'identification et de suppression d'infections utilisant des outils de diagnostic. La meilleure réponse recommande d'employer HijackThis pour diagnostiquer et réparer, en décrivant comment lancer l'analyse, enregistrer le log et le partager pour obtenir de l'aide. Une autre contribution expose un exemple de log HijackThis détaillant les éléments suspects et les emplacements potentiels de nuisances, tels que des démarrages automatiques et des barres d'outils indésirables. En outre, le contenu illustré montre une liste étendue de programmes au démarrage et d'éléments potentiellement malveillants ou indésirables, soulignant la complexité des infections sur Windows XP et la nécessité d'une analyse approfondie.

Bobot (l’IA à votre service)
  1. lola
    j'ai des fichiers infectés mais je ne peux pas cliquer sur 'appliquer toute les actions"

    AVG Anti-Spyware - Rapport d'analyse
    ---------------------------------------------------------

    + Créé à: 13:32:22 18/11/2007

    + Résultat de l'analyse:

    C:\WINDOWS\system32\bzrwmeis.exe -> Adware.HotBar : Ignoré.
    C:\Documents and Settings\XXXXX\Mes documents\AccessManager.zip/AccessManager- Installation.exe -> Adware.MDH : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@112.2o7[3].txt -> TrackingCookie.2o7 : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@adbrite.122.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@autoscout24.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@fnac.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@hotelscom.122.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@mistergooddeal.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@msnaccountservices.112.2o7[2].txt -> TrackingCookie.2o7 : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@msnportalintlbeetoffice2007.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@notrefamille.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@4.adbrite[2].txt -> TrackingCookie.Adbrite : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@adbrite[3].txt -> TrackingCookie.Adbrite : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@ads.adbrite[1].txt -> TrackingCookie.Adbrite : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@www.adbrite[2].txt -> TrackingCookie.Adbrite : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@atdmt[2].txt -> TrackingCookie.Atdmt : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@bluestreak[2].txt -> TrackingCookie.Bluestreak : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@data.coremetrics[1].txt -> TrackingCookie.Coremetrics : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@dealtime[1].txt -> TrackingCookie.Dealtime : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@stat.dealtime[2].txt -> TrackingCookie.Dealtime : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@doubleclick[1].txt -> TrackingCookie.Doubleclick : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@e-2dj6wjnyqncpsco.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@www.etracker[1].txt -> TrackingCookie.Etracker : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@goclick[1].txt -> TrackingCookie.Goclick : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@ehg-avanquest.hitbox[1].txt -> TrackingCookie.Hitbox : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@ehg-dig.hitbox[1].txt -> TrackingCookie.Hitbox : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@ehg-foxmovies.hitbox[2].txt -> TrackingCookie.Hitbox : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@ehg-grosbill.hitbox[1].txt -> TrackingCookie.Hitbox : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@ehg-warnerbrothers.hitbox[2].txt -> TrackingCookie.Hitbox : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@counter.hitslink[1].txt -> TrackingCookie.Hitslink : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@searchportal.information[2].txt -> TrackingCookie.Information : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@mediaplex[1].txt -> TrackingCookie.Mediaplex : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@overture[1].txt -> TrackingCookie.Overture : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@overture[3].txt -> TrackingCookie.Overture : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@realmedia[2].txt -> TrackingCookie.Realmedia : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@stats1.reliablestats[3].txt -> TrackingCookie.Reliablestats : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@revenue[3].txt -> TrackingCookie.Revenue : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@serving-sys[1].txt -> TrackingCookie.Serving-sys : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@smartadserver[1].txt -> TrackingCookie.Smartadserver : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@weborama[1].txt -> TrackingCookie.Weborama : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@yadro[1].txt -> TrackingCookie.Yadro : Ignoré.
    C:\Documents and Settings\XXXXX\Cookies\XXXXX@zedo[1].txt -> TrackingCookie.Zedo : Ignoré.

    Fin du rapport
    1. ^^Marie^^
      Envoie l'analyse quand mm

      A - ad-aware version 1.06
      http://www.commentcamarche.net/telecharger/telecharger 83 ad aware
      Patch en Français
      http://www.commentcamarche.net/telecharger/telecharger 237 patch francais pour ad aware
      voir démo
      http://pageperso.aol.fr/balltrap34/adwseflash.zip
      http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf

      B - spybot version 1.5
      http://www.commentcamarche.net/telecharger/telecharger 122 spybot

      section virus/logiciel de sécurité
      voir demo d utilisation
      http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm
      https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/

      Pour mettre Spybot en français, tu cliques sur Language en haut à gauche sous Spybot-Search & Destroy et tu choisis French.

      Important à faire en priorité si tu possèdes le logiciel Spybot S&D > Désactive le Tea Timer de Spybot en passant par les options de Spybot: il faut une fois dans le logiciel il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Tea Timer" .

      1. lola
        étant donné que l'analyse est longue

        je voulais juste te dire que pour l'instant il avait trouvé un fichier infecté : Adware.HotBar avec un risque"moyen"
        1. ^^Marie^^
          Ok

          Supprime CleanZip, Smitfraud et MsnFix


          C - Ccleaner :
          (nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc.)
          * Télécharge CCleaner.
          https://www.pcastuces.com/logitheque/ccleaner.htm
          Installe le dans un répertoire dédié.
          Décoche pendant l'installation
          --- les deux cases "Ajouter l'option ... "
          --- Contrôler les mises à jour
          --- Ajouter la Barre d'Outils Yahoo! CCleaner
          * Lance Ccleaner pour un nettoyage complet.
          Tutorial ici:
          https://kerio.probb.fr/t242-tuto-ccleaner-v-2
          https://www.malekal.com/tutoriel-ccleaner/
          ET
          http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

          D – Ewido – AVG
          AVG Anti-Spyware :
          https://www.avg.com/en-ww/free-antivirus-download
          Pour Vista : http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware
          Tu l'installes.
          Lance AVG Anti-Spyware et clique sur le bouton Mise à jour.
          Patiente!
          Lance AVG Anti-Spyware
          Clique sur le bouton Analyse (de la barre d'outils)
          Puis sur l'onglets Comment réagir, clique sur Actions recommandées.
          Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
          /!\ Si un fichier est infecté en fin d'analyse /!\
          choisis l'option " Appliquer toutes les actions " en bas.
          Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
          Enregistre ce fichier texte sur ton bureau.
          Copie/colle le rapport
          2. lola
            Rapport BTFix :

            BTFix 1.059 (par bibi26) - 18/11/2007 11:19:57 - Analyse
            Lancé depuis C:\Documents and Settings\XXXXX\Bureau\BTFix\BTFix\BTFix.exe

            ---> Fichiers/Dossiers trouvés

            - [Heuristique : Hotbar] C:\WINDOWS\system32\bzrwmeis.exe
            - C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15.inf
            - C:\Program Files\MyWebSearch
            - C:\Documents and Settings\XXXXX\Application Data\Hotbar
            - C:\Documents and Settings\XXXXX\Application Data\WeatherDPA
            - C:\Documents and Settings\All Users\Application Data\HotbarSA
            - C:\Documents and Settings\All Users\Application Data\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
            - C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Hotbar

            ---> Analyse terminée
            1. ^^Marie^^
              Démarrer en Mode sans échec. Attention, tu n'as pas accès à Internet dans ce mode, note bien ce que tu as à faire.
              (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
              Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent.

              * Démarre l'ordinateur.
              * Une fois le chargement du BIOS terminé, il y a un écran noir.
              * Appuie sur la touche F8 ou F5, à répétition jusqu'à l'affichage du menu des options avancées de Windows.
              * En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuie sur Entrée.
              * Choisis ton compte usuel et non Administrateur.

              * Ouvre BTFix
              * Clique sur "Nettoyer"
              * Un rapport va apparaître, copie/colle-le dans ta prochaine réponse
          3. ^^Marie^^
            Télécharge BTFix 1.017 (de bibi26)
            http://cluster1.easy-hebergement.net/

            * Décompresse l'archive sur ton Bureau (Clique-Droit/Extraire tout).
            * Ouvre le dossier BTFix
            * Double clique sur BTFix.exe
            * Clique sur Rechercher
            * Un rapport va apparaître, copie/colle-le dans ta prochaine réponse
            1. lola
              et mon log Hitjackthis :

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 11:05:29, on 18/11/2007
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16544)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\spoolsv.exe
              c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
              C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
              C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
              C:\WINDOWS\system32\drivers\CDAC11BA.EXE
              C:\WINDOWS\system32\CTsvcCDA.EXE
              C:\Program Files\Securitoo\av_fw\fswsclds.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
              C:\WINDOWS\System32\nvsvc32.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\System32\00THotkey.exe
              C:\WINDOWS\system32\TPWRTRAY.EXE
              C:\Program Files\Toshiba\Commandes TOSHIBA\TFncKy.exe
              C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe
              C:\WINDOWS\system32\TFNF5.exe
              C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
              C:\PROGRA~1\WANADOO\CnxMon.exe
              C:\PROGRA~1\MESSAG~1\StartMessager.exe
              C:\PROGRA~1\WANADOO\TaskbarIcon.exe
              C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
              C:\WINDOWS\system32\SxgTkBar.exe
              C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE
              C:\Program Files\Drag'n Drop CD+DVD\BinFiles\DragDrop.exe
              C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
              C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
              C:\WINDOWS\system32\LVCOMSX.EXE
              C:\Program Files\Logitech\Video\CameraAssistant.exe
              C:\WINDOWS\system32\ElkCtrl.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
              C:\Program Files\MSN Messenger\msnmsgr.exe
              C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
              C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
              C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
              C:\Program Files\Labtec\Wireless Mouse\MulMouse.exe
              C:\Program Files\Mio Technology\MioSync\mioSync.exe
              C:\Program Files\Wanadoo\EspaceWanadoo.exe
              C:\Program Files\Wanadoo\ComComp.exe
              C:\Program Files\Wanadoo\Watch.exe
              C:\Program Files\MSN\MSNCoreFiles\msn6.exe
              C:\Documents and Settings\XXXXXX\Bureau\HiJackThis\HijackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
              O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
              O2 - BHO: Hotbar /fleok=1D8A83A5C2E6107C91A475760EA83FA5EF80752B9499803B2A2303766A - {07AA283A-43D7-4CBE-A064-32A21112D94D} - (no file)
              O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
              O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
              O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
              O3 - Toolbar: (no name) - {07AA283A-43D7-4CBE-A064-32A21112D94D} - (no file)
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
              O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
              O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
              O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
              O4 - HKLM\..\Run: [TFncKy] C:\Program Files\Toshiba\Commandes TOSHIBA\TFncKy.exe /Type 20
              O4 - HKLM\..\Run: [TosHKCW.exe] "C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe"
              O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
              O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
              O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
              O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
              O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
              O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
              O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
              O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
              O4 - HKLM\..\Run: [SxgTkBar] SxgTkBar.exe
              O4 - HKLM\..\Run: [autoclk] autoclk.exe
              O4 - HKLM\..\Run: [adiras] adiras.exe
              O4 - HKLM\..\Run: [EPSON Stylus Photo R200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE /P30 "EPSON Stylus Photo R200 Series" /O6 "USB001" /M "Stylus Photo R200"
              O4 - HKLM\..\Run: [Drag'n Drop CD+DVD] C:\Program Files\Drag'n Drop CD+DVD\BinFiles\DragDrop.exe /StartUp
              O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
              O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
              O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
              O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
              O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
              O4 - HKLM\..\Run: [HotbarOE] C:\Program Files\Hotbar\bin\10.0.356.0\OEAddOn.exe
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
              O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
              O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
              O4 - HKCU\..\Run: [WeatherDPA] "C:\Program Files\Hotbar\bin\10.0.356.0\Weather.exe" -auto
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
              O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
              O4 - Global Startup: Picture Package VCD Maker.lnk = ?
              O4 - Global Startup: Picture Package Menu.lnk = ?
              O4 - Global Startup: Logiciel de la Souris Labtec 2.0.lnk = C:\Program Files\Labtec\Wireless Mouse\MulMouse.exe
              O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
              O4 - Global Startup: MioSync.lnk = C:\Program Files\Mio Technology\MioSync\mioSync.exe
              O4 - Global Startup: Microsoft Office.lnk = G:\Program Files\Microsoft Office\Office10\OSA.EXE
              O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCxdm802YYFR
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://G:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
              O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
              O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
              O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
              O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
              O12 - Plugin for .BMP: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
              O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
              O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
              O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
              O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
              O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
              O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
              O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/CursorManiaFWBInitialSetup1.0.0.15.cab
              O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
              O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
              O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
              O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
              O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
              O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
              O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www.nordnet.com/securite
              O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
              O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
              O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
              O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne-beta.jeu.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
              O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/diner_dash/DinerDash.1.0.0.80.cab
              O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab
              O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
              O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
              O17 - HKLM\System\CCS\Services\Tcpip\..\{6FF8CEA8-88A0-4616-9DC5-A610804C3631}: NameServer = 80.10.246.130 81.253.149.10
              O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
              O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
              O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
              O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
              O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\fswsclds.exe
              O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
              O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
              2. lola
                Bonjour,

                Voici mon rapport Smitfraud option 2:

                SmitFraudFix v2.253

                Rapport fait à 10:47:15,11, 18/11/2007
                Executé à partir de C:\Documents and Settings\XXXXXX\Bureau\SmitfraudFix
                OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                Le type du système de fichiers est FAT32
                Fix executé en mode sans echec

                »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                SrchSTS.exe by S!Ri
                Search SharedTaskScheduler's .dll

                »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                »»»»»»»»»»»»»»»»»»»»»»»» hosts

                127.0.0.1 localhost

                »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

                S!Ri's WS2Fix: LSP not Found.

                »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                GenericRenosFix by S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                »»»»»»»»»»»»»»»»»»»»»»»» DNS

                »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                "System"=""

                »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                Nettoyage terminé.

                »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                SrchSTS.exe by S!Ri
                Search SharedTaskScheduler's .dll

                »»»»»»»»»»»»»»»»»»»»»»»» Fin

                A++
                1. ^^Marie^^
                  Démarre en mode sans échec :
                  Pour cela, tu tapotes la touche F8 ((Si F8 ne marche pas utilise la touche F5)).
                  dès le début de l’allumage du pc sans t’arrêter.
                  Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                  Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                  ----------------------------------------------------------------------------
                  Relance le programme Smitfraud,
                  Cette fois choisit l’option 2,
                  répond oui à tous ;
                  Sauvegarde le rapport,
                  Redémarre en mode normal,
                  Copie/colle le rapport sauvegardé sur le forum

                  Refais un log Hitjackthis

                  Donne moi les symptômes de ton PC au fur et à mesure

                  1. lola
                    Re

                    Voici le rapport

                    SmitFraudFix v2.253

                    Rapport fait à 18:27:55,02, 15/11/2007
                    Executé à partir de C:\Documents and Settings\XXXXXX\Bureau\SmitfraudFix
                    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                    Le type du système de fichiers est FAT32
                    Fix executé en mode normal

                    »»»»»»»»»»»»»»»»»»»»»»»» Process

                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                    C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
                    C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
                    C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                    C:\WINDOWS\system32\CTsvcCDA.EXE
                    C:\Program Files\Securitoo\av_fw\fswsclds.exe
                    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                    C:\WINDOWS\System32\nvsvc32.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\System32\00THotkey.exe
                    C:\WINDOWS\system32\TPWRTRAY.EXE
                    C:\Program Files\Toshiba\Commandes TOSHIBA\TFncKy.exe
                    C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe
                    C:\WINDOWS\system32\TFNF5.exe
                    C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
                    C:\PROGRA~1\WANADOO\CnxMon.exe
                    C:\PROGRA~1\MESSAG~1\StartMessager.exe
                    C:\PROGRA~1\WANADOO\TaskbarIcon.exe
                    C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                    C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                    C:\WINDOWS\system32\SxgTkBar.exe
                    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE
                    C:\Program Files\Drag'n Drop CD+DVD\BinFiles\DragDrop.exe
                    C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
                    C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
                    C:\WINDOWS\system32\LVCOMSX.EXE
                    C:\Program Files\Logitech\Video\CameraAssistant.exe
                    C:\WINDOWS\system32\ElkCtrl.exe
                    C:\windows\system32\eqjubpy.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
                    C:\Program Files\MSN Messenger\msnmsgr.exe
                    C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                    C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
                    C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
                    C:\Program Files\Labtec\Wireless Mouse\MulMouse.exe
                    C:\Program Files\Mio Technology\MioSync\mioSync.exe
                    G:\Program Files\Microsoft Encarta\Collection Encarta 2005 DVD\EDICT.EXE
                    C:\Program Files\Wanadoo\EspaceWanadoo.exe
                    C:\Program Files\Wanadoo\ComComp.exe
                    C:\Program Files\Wanadoo\Watch.exe
                    C:\Program Files\Creative\MediaSource\CTCMS.exe
                    C:\Program Files\MSN\MSNCoreFiles\msn6.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\WINDOWS\system32\cmd.exe

                    »»»»»»»»»»»»»»»»»»»»»»»» hosts

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\XXXXXXX

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\XXXXXXX\Application Data

                    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\XXXXX~1\FAVORIS

                    »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                    "Source"="About:Home"
                    "SubscribedURL"="About:Home"
                    "FriendlyName"="Ma page d'accueil"

                    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    SrchSTS.exe by S!Ri
                    Search SharedTaskScheduler's .dll

                    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                    "AppInit_DLLs"=""

                    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                    "System"=""

                    »»»»»»»»»»»»»»»»»»»»»»»» Rustock

                    »»»»»»»»»»»»»»»»»»»»»»»» DNS

                    Description: WAN (PPP/SLIP) Interface
                    DNS Server Search Order: 81.253.149.9
                    DNS Server Search Order: 80.10.246.3

                    HKLM\SYSTEM\CCS\Services\Tcpip\..\{6FF8CEA8-88A0-4616-9DC5-A610804C3631}: NameServer=81.253.149.9 80.10.246.3
                    HKLM\SYSTEM\CS1\Services\Tcpip\..\{6FF8CEA8-88A0-4616-9DC5-A610804C3631}: NameServer=81.253.149.9 80.10.246.3

                    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                    »»»»»»»»»»»»»»»»»»»»»»»» Fin

                    Merci encore pour ton aide et de me consacrer du temps :)
                    1. ^^Marie^^
                      Re

                      Ok

                      Supprime CleanZip

                      \Logitech\Desktop Messenger ► supprime le dans ajout/supp des programmes

                      Télécharge SmitfraudFix
                      Utilitaire de S!Ri: Moe et balltrap34
                      http://siri.urz.free.fr/Fix/SmitfraudFix.php
                      et télécharge SmitfraudFix.exe.

                      Regarde le tuto

                      Exécute le en choisissant l’option 1,
                      il va générer un rapport
                      Copie/colle le sur le poste stp.

                      Bon courage
                      A++

                      2. lola
                        Salut

                        Voici mon rapport de BTFix:

                        BTFix 1.059 (par bibi26) - 13/11/2007 14:08:39 - Analyse
                        Lancé depuis C:\Documents and Settings\XXXXXX\Bureau\BTFix\BTFix\BTFix.exe

                        ---> Fichiers/Dossiers trouvés

                        - [Heuristique : Hotbar] C:\WINDOWS\system32\bzrwmeis.exe
                        - C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15.inf
                        - C:\Program Files\MyWebSearch
                        - C:\Documents and Settings\XXXXXX\Application Data\Hotbar
                        - C:\Documents and Settings\XXXXXX\Application Data\WeatherDPA
                        - C:\Documents and Settings\All Users\Application Data\HotbarSA
                        - C:\Documents and Settings\All Users\Application Data\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
                        - C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Hotbar

                        ---> Analyse terminée
                        1. ^^Marie^^
                          Salut

                          Télécharge BTFix 1.017 (de bibi26)
                          http://cluster1.easy-hebergement.net/

                          * Décompresse l'archive sur ton Bureau
                          * Ouvre le dossier BTFix
                          * Double clique sur BTFix.exe
                          * Clique sur Rechercher
                          * Un rapport va apparaître, copie/colle-le dans ta prochaine réponse
                          1. lola
                            Voici mon rapport ijackThis

                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 19:38:23, on 12/11/2007
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v7.00 (7.00.6000.16544)
                            Boot mode: Normal

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                            C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
                            C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                            C:\WINDOWS\system32\CTsvcCDA.EXE
                            C:\Program Files\Securitoo\av_fw\fswsclds.exe
                            C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                            C:\WINDOWS\System32\nvsvc32.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\System32\00THotkey.exe
                            C:\WINDOWS\system32\TPWRTRAY.EXE
                            C:\Program Files\Toshiba\Commandes TOSHIBA\TFncKy.exe
                            C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe
                            C:\WINDOWS\system32\TFNF5.exe
                            C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
                            C:\PROGRA~1\WANADOO\CnxMon.exe
                            C:\PROGRA~1\MESSAG~1\StartMessager.exe
                            C:\PROGRA~1\WANADOO\TaskbarIcon.exe
                            C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                            C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                            C:\WINDOWS\system32\SxgTkBar.exe
                            C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE
                            C:\Program Files\Drag'n Drop CD+DVD\BinFiles\DragDrop.exe
                            C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
                            C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
                            C:\WINDOWS\system32\LVCOMSX.EXE
                            C:\Program Files\Logitech\Video\CameraAssistant.exe
                            C:\WINDOWS\system32\ElkCtrl.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
                            C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                            C:\Program Files\MSN Messenger\msnmsgr.exe
                            C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                            C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
                            C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
                            C:\Program Files\Labtec\Wireless Mouse\MulMouse.exe
                            C:\Program Files\Mio Technology\MioSync\mioSync.exe
                            C:\WINDOWS\system32\NOTEPAD.EXE
                            C:\Program Files\Wanadoo\EspaceWanadoo.exe
                            C:\Program Files\Wanadoo\ComComp.exe
                            C:\Program Files\Wanadoo\Watch.exe
                            C:\Program Files\MSN\MSNCoreFiles\msn6.exe
                            C:\Documents and Settings\XXXXXXX\Bureau\HiJackThis\HijackThis.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
                            O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
                            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                            O2 - BHO: Hotbar /fleok=1D8A83A5C2E6107C91A475760EA83FA5EF80752B9499803B2A2303766A - {07AA283A-43D7-4CBE-A064-32A21112D94D} - (no file)
                            O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                            O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
                            O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
                            O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
                            O3 - Toolbar: (no name) - {07AA283A-43D7-4CBE-A064-32A21112D94D} - (no file)
                            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
                            O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
                            O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
                            O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
                            O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
                            O4 - HKLM\..\Run: [TFncKy] C:\Program Files\Toshiba\Commandes TOSHIBA\TFncKy.exe /Type 20
                            O4 - HKLM\..\Run: [TosHKCW.exe] "C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe"
                            O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
                            O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
                            O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
                            O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
                            O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
                            O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
                            O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                            O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                            O4 - HKLM\..\Run: [SxgTkBar] SxgTkBar.exe
                            O4 - HKLM\..\Run: [autoclk] autoclk.exe
                            O4 - HKLM\..\Run: [adiras] adiras.exe
                            O4 - HKLM\..\Run: [EPSON Stylus Photo R200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE /P30 "EPSON Stylus Photo R200 Series" /O6 "USB001" /M "Stylus Photo R200"
                            O4 - HKLM\..\Run: [Drag'n Drop CD+DVD] C:\Program Files\Drag'n Drop CD+DVD\BinFiles\DragDrop.exe /StartUp
                            O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
                            O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
                            O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                            O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
                            O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
                            O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
                            O4 - HKLM\..\Run: [HotbarOE] C:\Program Files\Hotbar\bin\10.0.356.0\OEAddOn.exe
                            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                            O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
                            O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                            O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
                            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                            O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
                            O4 - HKCU\..\Run: [WeatherDPA] "C:\Program Files\Hotbar\bin\10.0.356.0\Weather.exe" -auto
                            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                            O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                            O4 - Global Startup: Picture Package VCD Maker.lnk = ?
                            O4 - Global Startup: Picture Package Menu.lnk = ?
                            O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
                            O4 - Global Startup: Logiciel de la Souris Labtec 2.0.lnk = C:\Program Files\Labtec\Wireless Mouse\MulMouse.exe
                            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                            O4 - Global Startup: MioSync.lnk = C:\Program Files\Mio Technology\MioSync\mioSync.exe
                            O4 - Global Startup: Microsoft Office.lnk = G:\Program Files\Microsoft Office\Office10\OSA.EXE
                            O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCxdm802YYFR
                            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://G:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
                            O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
                            O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
                            O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
                            O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                            O12 - Plugin for .BMP: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
                            O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
                            O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
                            O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
                            O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                            O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
                            O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                            O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/CursorManiaFWBInitialSetup1.0.0.15.cab
                            O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
                            O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
                            O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
                            O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                            O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                            O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                            O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www.nordnet.com/securite
                            O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
                            O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
                            O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
                            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                            O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne-beta.jeu.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
                            O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/diner_dash/DinerDash.1.0.0.80.cab
                            O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab
                            O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
                            O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
                            O17 - HKLM\System\CCS\Services\Tcpip\..\{6FF8CEA8-88A0-4616-9DC5-A610804C3631}: NameServer = 80.10.246.1 81.253.149.10
                            O18 - Protocol: bw+0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw+0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw-0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw-0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw00 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw00s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw10 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw10s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw20 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw20s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw30 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw30s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw40 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw40s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw50 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw50s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw60 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw60s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw70 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw70s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw80 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw80s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw90 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw90s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwa0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwa0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwb0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwb0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwc0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwc0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwd0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwd0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwe0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwe0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwf0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwf0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                            O18 - Protocol: bwg0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwg0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwh0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwh0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwi0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwi0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwj0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwj0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwk0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwk0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwl0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwl0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwm0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwm0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwn0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwn0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwo0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwo0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwp0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwp0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwq0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwq0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwr0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwr0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bws0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bws0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwt0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwt0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwu0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwu0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwv0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwv0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bww0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bww0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwx0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwx0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwy0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwy0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwz0 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwz0s - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: offline-8876480 - {2EFA7CFF-B6F9-44F3-B598-83FEE0FDF388} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
                            O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
                            O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                            O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
                            O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\fswsclds.exe
                            O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                            O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                            1. lola
                              Oui c'est vrai que je les avaient oubliés ... désolé

                              Voici un premier rapport de clean que j'ai fait hier:

                              11/11/2007 a 13:24:50,17

                              *** Recherche des fichiers dans C:

                              *** Recherche des fichiers dans C:\WINDOWS\

                              *** Recherche des fichiers dans C:\WINDOWS\system32

                              *** Recherche des fichiers dans C:\Program Files
                              "C:\Program Files\Hotbar\" FOUND
                              "C:\Program Files\MyWebSearch\" FOUND
                              *** Fin du rapport !

                              Puis celui que je viens de faire en mode sans échec:

                              Script execute en mode sans echec
                              Rapport clean par Malekal_morte - http://www.malekal.com
                              Script execute en mode sans echec 12/11/2007 a 19:25:38,51

                              Microsoft Windows XP [version 5.1.2600]

                              *** Suppression des fichiers dans C:

                              *** Suppression des fichiers dans C:\WINDOWS\

                              *** Suppression des fichiers dans C:\WINDOWS\system32

                              *** Suppression des fichiers dans C:\Program Files
                              tentative de suppression de "C:\Program Files\MyWebSearch\"
                              Impossible de supprimer "C:\Program Files\MyWebSearch\"

                              *** Suppression des clefs du registre effectuee..
                              *** Fin du rapport !

                              Merci de ton aide!
                              1. ^^Marie^^
                                Slt

                                Tu as fait bcp de choses mais je n'avais pas les rapports......

                                Redémarre ton PC en mode sans échec :
                                Redémarre en mode sans échec (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
                                Double-clic sur clean. Cela va ouvrir une fenêtre noire.
                                Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.
                                Clean va travailler.
                                Un rapport Va etre généré, envoie le moi dans ta prochaine réponse !

                                Ensuite

                                F - Hijackthis - Outil de diagnostic et réparation
                                télécharge HijackThis ici:
                                http://telechargement.zebulon.fr/138-hijackthis-1991.html
                                Dézippe le dans un dossier prévu à cet effet.
                                Par exemple C:\hijackthis < Enregistre le bien dans c : !
                                Démo : (Merci a Balltrap34 pour cette réalisation)
                                http://pageperso.aol.fr/balltrap34/Hijenr.gif
                                Lance le puis:
                                clique sur "do a system scan and save logfile" (cf démo)
                                faire un copier coller du log entier sur le forum
                                Démo : (Merci a Balltrap34 pour cette réalisation)
                                http://pageperso.aol.fr/balltrap34/demohijack.htm
                                http://www.tutoriaux-excalibur.com/hijackthis.htm
                                https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

                                Bon courage

                                A+

                                1. lola
                                  Pour ce qui est de clean je l'ai déjà utilisé et après l'opération 1 il me demande d'envoyer un fichier à Malekal mais l'envoi ne finit jamais et je suis obliger de fermer la fenêtre pour continuer la procédure. Est-ce normal?

                                  Et aussi je n'ai pas la même chose que ce qui est marqué dans les tutos (enfin presque)

                                  Mon rapport clean à l'opération 1:

                                  12/11/2007 a 19:10:21,52

                                  *** Recherche des fichiers dans C:

                                  *** Recherche des fichiers dans C:\WINDOWS\

                                  *** Recherche des fichiers dans C:\WINDOWS\system32

                                  *** Recherche des fichiers dans C:\Program Files
                                  "C:\Program Files\MyWebSearch\" FOUND
                                  *** Fin du rapport !

                                  Je tiens à préciser que la première fois il y avait un autre fichier trouvé.
                                  1. lola
                                    Re Marie,

                                    Je t'avais préciser que j'ai déjà fait MSNFix mais je l'ai quand même refait cependant il ne detecte aucune infection.
                                    Voici le rapport:

                                    MSNFix 1.574

                                    C:\Documents and Settings\XXXXXXXX\Bureau\MSNFix\MSNFix
                                    Fix exécuté le 12/11/2007 - 19:00:23,83 By XXXXXXXX
                                    mode normal

                                    ************************ Recherche les fichiers présents

                                    Aucun Fichier trouvé

                                    ************************ Recherche les dossiers présents

                                    Aucun dossier trouvé

                                    ************************ Fichiers suspects

                                    Aucun Fichier trouvé

                                    ------------------------------------------------------------------------
                                    Auteur : !aur3n7 Contact: https://www.ionos.fr/
                                    ------------------------------------------------------------------------

                                    --------------------------------------------- END -----------
                                    • 1
                                    • 2

                                    Discussions similaires

                                    Softonic,est-ce un virus ?
                                    techmel1

                                    6 réponses
                                    Chrome://newtab
                                    Nova

                                    14 réponses
                                    Désinstaller Softonic
                                    Diguimette

                                    5 réponses
                                    Définir l'écran principal sur Windows
                                    lukix900

                                    16 réponses
                                    Changer d'écran principal
                                    darkbn37

                                    2 réponses