Virus anti virus?!?!?!

Sandra1989 -  
Bonjour,
Voila depuis vendredi mon pc a attrapé une sorte de virus, enfin je ne sais pas variment ce que c'est...
Toute les 2 min des pages pour une installation d'antivirus apparaisse, rendant le travail sur l'ordi casi impossible. Si je clique dessu pour l'installer, avast m'alert qu'il ya un virus!

Windows security alert, spywar alert, NettoyeurDePc etc...

Des icones s'installe tt seul sur mon bureau "Privacy Protector, Spyware&Malware Protection"

Comme systeme de protection, j'ai avast, ad aware et encore spybot...

J'ai tt essayer, je ne peut pas le supprimer/desinstaller, puisqu'il n'apparait pas dans la gestion du systeme (ajouter ou supprimer des programmes).

Svp pouvez vous m'aidez car j'ai vraiment besoin de travailler sur mon ordi.

Merci infiniment

Cordialement

Sandra
Configuration: Windows XP
Internet Explorer 7.0

37 réponses

Résumé de la discussion

Une infection persistance affiche des fenêtres d'installation d'antivirus et des icônes parasites qui envahissent le bureau, rendant le travail impossible et déclenchant des alertes comme Windows Security Alert ou Spyware Alert. Plusieurs utilisateurs proposent des outils et procédures de nettoyage, notamment OTMoveIt, AD-Remover et SmitFraudFix, avec des rapports à copier-coller et des redémarrages pour finaliser la suppression. D'autres réinstallent ou renforcent les outils de sécurité (Avast, Spybot, Ad-Aware) et conseillent d'utiliser des analyses hors ligne et des rapports HijackThis pour identifier des entrées rémanentes et nettoyer le registre. En cas de persistance, les interventions impliquent souvent des scans en mode sans échec et des suppressions manuelles de fichiers et de clés de registre, sans garantie d'une solution instantanée.

Bobot (l’IA à votre service)
  1. moon62
    alors bravo pour ta science et merci vraiment !

    c'est formidable d'être aidée comme ça...
    2. moon62
      [ Rapport ToolsCleaner version 2.2.7 (par A.Rothstein & dj QUIOU) ]

      -->- Recherche:

      C:\Combofix.txt: trouvé !
      C:\Qoobox: trouvé !
      C:\_OtMoveIt: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
      C:\Documents and Settings\MONIQUE\Recent\HijackThis.lnk: trouvé !
      C:\Documents and Settings\MONIQUE\Mes documents\OUTILS\ComboFix.exe: trouvé !
      C:\Documents and Settings\MONIQUE\Mes documents\OUTILS\virus\HijackThis.lnk: trouvé !
      C:\Documents and Settings\MONIQUE\Mes documents\OUTILS\virus\HJTInstall.exe: trouvé !
      C:\Documents and Settings\MONIQUE\Mes documents\OUTILS\virus\SmitFraudfix: trouvé !
      C:\Program Files\Trend Micro\HijackThis: trouvé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
      C:\Program Files\Ad-remover\TOOLS\NIRCMD.exe: trouvé !
      C:\qoobox\Quarantine\C\Combofix: trouvé !

      ---------------------------------
      -->- Suppression:

      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
      C:\Documents and Settings\MONIQUE\Recent\HijackThis.lnk: supprimé !
      C:\Documents and Settings\MONIQUE\Mes documents\OUTILS\ComboFix.exe: supprimé !
      C:\Documents and Settings\MONIQUE\Mes documents\OUTILS\virus\HijackThis.lnk: supprimé !
      C:\Documents and Settings\MONIQUE\Mes documents\OUTILS\virus\HJTInstall.exe: supprimé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
      C:\Combofix.txt: supprimé !
      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
      C:\Program Files\Ad-remover\TOOLS\NIRCMD.exe: supprimé !
      C:\Qoobox: supprimé !
      C:\_OtMoveIt: supprimé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
      C:\Documents and Settings\MONIQUE\Mes documents\OUTILS\virus\SmitFraudfix: supprimé !
      C:\Program Files\Trend Micro\HijackThis: supprimé !

      Fichiers temporaires nettoyés !
      Corbeille vidée!
      Sauvegarde du registre crée !

      Voilà, j'ai été débordée. Tu penses que tout est OK comme ça ?

      Merci pour tout
      Bonne journée
      1. jlpjlp Contributeur sécurité
        oui c'est presque finit il reste la manip si dessus puis

        si tout est ok
        à désactiver ta restauration et redémarrer l'ordi et la réactiver pour virer les virus dedans
        2. moon62
          je ne vais pas faire tout ça ce soir mais mon PC va assez bien en fait !!!! Depuis hier, je n'ai même plus de messages d'alerte, je ne le sens pas particulièrement lent, je n'ai rien d'étrange qui se passe...
          Bonne nuit et à demain ou mercredi

          EDIt : et merci encore de ton aide !
          1. jlpjlp Contributeur sécurité
            télécharge OTMoveIt
            http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

            double-clique sur OTMoveIt.exe pour le lancer.
            copie la liste qui se trouve en citation ci-dessous,
            et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.
            (attention bien mettre :files)

            :files
            C:\Program Files\Ad-remover\TOOLS\CMDOW.EXE
            C:\WINDOWS\BINRET.EXE
            C:\Program Files\Trend Micro\HijackThis\BACKUPS
            C:\Program Files\MediaVideoCodec\MediaVideoCodec.ocx
            C:\Documents and Settings\Moon\Mes documents\OUTILS\ComboFix.exe
            C:\Documents and Settings\Moon\Mes documents\OUTILS\install_CDex_.exe

            clique sur MoveIt! pour lancer la suppression.
            le résultat apparaitra dans le cadre "Results".
            clique sur Exit pour fermer.
            poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

            il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

            ___________________
            Télécharge ToolsCleaner sur ton bureau.
            --> http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
            # Clique sur Recherche et laisse le scan agir ...
            # Clique sur Suppression pour finaliser.
            # Tu peux, si tu le souhaites, te servir des Options facultatives.
            # Clique sur Quitter pour obtenir le rapport.
            # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
            ______________________

            comment va ton pc?
            1. moon62
              Et voilà :

              ;***********************************************************************************************************************************************************************************
              ANALYSIS: 2008-12-15 22:38:36
              PROTECTIONS: 1
              MALWARE: 17
              SUSPECTS: 2
              ;***********************************************************************************************************************************************************************************
              PROTECTIONS
              Description Version Active Updated
              ;===================================================================================================================================================================================
              avast! antivirus 4.8.1296 [VPS 081215-1] 4.8.1296 Yes Yes
              ;===================================================================================================================================================================================
              MALWARE
              Id Description Type Active Severity Disinfectable Disinfected Location
              ;===================================================================================================================================================================================
              00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\THOMAS\Cookies\thomas@doubleclick[1].txt
              00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\THOMAS\Cookies\thomas@atdmt[2].txt
              00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\THOMAS\Cookies\thomas@atdmt[1].txt
              00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\THOMAS\Cookies\thomas@xiti[1].txt
              00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Moon\Cookies\Moon@xiti[1].txt
              00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Documents and Settings\Moon\Cookies\Moon@statcounter[1].txt
              00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Moon\Cookies\Moon@serving-sys[2].txt
              00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Moon\Cookies\Moon@serving-sys[1].txt
              00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Moon\Cookies\Moon@bs.serving-sys[3].txt
              00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Moon\Cookies\Moon@bs.serving-sys[2].txt
              00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\THOMAS\Cookies\thomas@weborama[2].txt
              00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Moon\Cookies\Moon@weborama[2].txt
              00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\THOMAS\Cookies\thomas@smartadserver[1].txt
              00288208 Application/HideWindow.S HackTools No 0 Yes No C:\Program Files\Ad-remover\TOOLS\CMDOW.EXE
              00428799 Adware/VapSup Adware No 0 Yes No C:\WINDOWS\BINRET.EXE
              01262593 Application/NirCmd.A HackTools No 0 No No C:\Documents and Settings\Moon\Mes documents\OUTILS\ComboFix.exe[C:\Documents and Settings\Moon\Mes documents\OUTILS\ComboFix.exe][nircmd.exe]
              01262593 Application/NirCmd.A HackTools No 0 No No C:\Documents and Settings\Moon\Mes documents\OUTILS\ComboFix.exe[C:\Documents and Settings\Moon\Mes documents\OUTILS\ComboFix.exe][nircmd.cfexe]
              02886981 Adware/VideoAccessCodec Adware No 0 Yes No C:\Program Files\Trend Micro\HijackThis\BACKUPS\backup-20071220-211838-176.dll
              02888408 Trj/BHO.AB Virus/Trojan No 0 Yes Yes C:\Documents and Settings\Moon\Mes documents\OUTILS\VIRUS\SmitfraudFix\IEDFix.exe
              02990320 Application/BoontyGames HackTools No 0 Yes No C:\System Volume Information\_restore{FE9DB679-8B9F-4569-9471-BFCEFDF23881}\RP295\A0055613.EXE
              03074964 Trj/CI.A Virus/Trojan No 0 Yes Yes C:\Program Files\MediaVideoCodec\MediaVideoCodec.ocx
              03074964 Trj/CI.A Virus/Trojan No 0 Yes Yes C:\Documents and Settings\Moon\Mes documents\OUTILS\VIRUS\SmitfraudFix.exe
              03541233 HackTool/Rebooter HackTools No 0 Yes No C:\Documents and Settings\Moon\Mes documents\OUTILS\VIRUS\SmitfraudFix\Reboot.exe
              03899005 Generic Malware Virus/Trojan No 0 No No C:\Documents and Settings\Moon\Mes documents\OUTILS\ComboFix.exe[C:\Documents and Settings\Moon\Mes documents\OUTILS\ComboFix.exe][ntp.exe]
              ;===================================================================================================================================================================================
              SUSPECTS
              Sent Location
              ;===================================================================================================================================================================================
              No C:\Documents and Settings\Moon\Mes documents\OUTILS\ComboFix.exe[C:\Documents and Settings\Moon\Mes documents\OUTILS\ComboFix.exe][catchme.cfexe]
              No C:\Documents and Settings\Moon\Mes documents\OUTILS\install_CDex_.exe
              ;===================================================================================================================================================================================
              VULNERABILITIES
              Id Severity Description
              ;===================================================================================================================================================================================
              ;===================================================================================================================================================================================

              Alors, c'est grave docteur ?
              2. moon62
                Bonsoir,

                boonty j'ai déjà fait regarde le rapport du précédent post... Il faut refaire encore une fois ?
                2. moon62
                  Nouveau problème détecté par avast :

                  C:/WINDOWS/SYSTEM 32/processe.exe
                  Type Rootkit:processus caché

                  Et je pense que ce ne sera pas le dernier parce qu'il me semble avoir eu plusieurs messages différents que j'ai zappé faute de temps.

                  Il y a eu une mise à jour automatique jeudi je crois, est-ce que ça peut venir de là ?

                  Merci de vos réponses
                  1. moon62
                    Bon, un peu plus reposée...

                    rapport Ad-remover

                    --------- Logfile of AD-Remover 1.0.7.6 by C_XX ---------

                    *** Limited to ***

                    Boonty/BoontyGames

                    ******************

                    # START at: 15:50:56 | Dim 14/12/2008 | Microsoft® Windows XP™ (v5.1.2600)
                    # BOOT MODE: Normal

                    # OPTION: Clean | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat

                    # PC: ACER-1F614B65C2 | USER: MOon ( Current user is an administrator)

                    # DRIVE(S):
                    - C:\ (File System: FAT32)
                    - D:\ (File System: FAT32)

                    # Internet Explorer v7.0.5730.13

                    --------- [ RUNNING PROCESSES: 64 ] ---------

                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\csrss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                    C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                    C:\Acer\Empowering Technology\admServ.exe
                    C:\Program Files\Bonjour\mDNSResponder.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\eHome\ehRecvr.exe
                    C:\WINDOWS\eHome\ehSched.exe
                    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                    C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\ehome\mcrdsvc.exe
                    C:\WINDOWS\system32\dllhost.exe
                    C:\WINDOWS\System32\alg.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\wbem\wmiprvse.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\system32\igfxtray.exe
                    C:\WINDOWS\system32\igfxpers.exe
                    C:\WINDOWS\ehome\ehtray.exe
                    C:\WINDOWS\eHome\ehmsas.exe
                    C:\Acer\Empowering Technology\eRecovery\Monitor.exe
                    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    C:\Acer\Empowering Technology\admtray.exe
                    C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                    C:\WINDOWS\system32\rundll32.exe
                    C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
                    C:\PROGRA~1\LAUNCH~1\LManager.exe
                    C:\WINDOWS\system32\LVCOMSX.EXE
                    C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
                    C:\WINDOWS\system32\wbem\wmiprvse.exe
                    C:\WINDOWS\system32\ElkCtrl.exe
                    C:\WINDOWS\system32\wbem\unsecapp.exe
                    C:\WINDOWS\system32\igfxext.exe
                    C:\WINDOWS\system32\igfxsrvc.exe
                    C:\PROGRA~1\WANADOO\CnxMon.exe
                    C:\PROGRA~1\MESSAG~1\StartMessager.exe
                    C:\PROGRA~1\WANADOO\TaskbarIcon.exe
                    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    C:\WINDOWS\RTHDCPL.EXE
                    C:\Program Files\QuickTime\QTTask.exe
                    C:\Program Files\iTunes\iTunesHelper.exe
                    C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\DOCUME~1\MOon\LOCALS~1\Temp\RtkBtMnt.exe
                    C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
                    C:\Program Files\iPod\bin\iPodService.exe
                    C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
                    C:\Program Files\Nero\Nero 7\Nero PhotoSnap\PhotoSnapViewer.exe
                    C:\WINDOWS\system32\ntvdm.exe

                    -----------------------------------

                    (!) ---- IE start pages reset

                    +-----------------------| Boonty/Boonty Games Elements Deleted :

                    "Boonty Games" (service)
                    .
                    "HKEY_LOCAL_MACHINE\Software\Boonty"
                    "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES"
                    "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Boonty Games"
                    "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Boonty Games"
                    .
                    [29/10/2007 11:09|d--------] C:\Program Files\Boonty
                    [29/10/2007 11:09|d--------] C:\Program Files\BoontyGames
                    [29/10/2007 11:10|d--------] C:\Program Files\Fichiers communs\BOONTY Shared
                    [29/10/2007 11:10|d--------] C:\Documents and Settings\All Users\Application Data\BOONTY

                    (!) ---- Temp files deleted.
                    (!) ---- Recycle bin emptied in all drives.

                    +-----------------------| ADDED SCAN :

                    +--[HKEY_CURRENT_USER\..\Run]

                    ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe

                    +--[HKEY_LOCAL_MACHINE\..\Run]

                    igfxtray REG_SZ C:\WINDOWS\system32\igfxtray.exe
                    igfxhkcmd REG_SZ C:\WINDOWS\system32\hkcmd.exe
                    igfxpers REG_SZ C:\WINDOWS\system32\igfxpers.exe
                    ehTray REG_SZ C:\WINDOWS\ehome\ehtray.exe
                    LaunchApp REG_SZ Alaunch
                    SkyTel REG_SZ SkyTel.EXE
                    AzMixerSel REG_SZ C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
                    SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    ntiMUI REG_SZ C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
                    ADMTray.exe REG_SZ "C:\Acer\Empowering Technology\admtray.exe"
                    eDataSecurity Loader REG_SZ C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                    BluetoothAuthenticationAgent REG_SZ rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                    IMJPMIG8.1 REG_SZ "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                    MSPY2002 REG_SZ C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                    PHIME2002ASync REG_SZ C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                    PHIME2002A REG_SZ C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                    ePower_DMC REG_SZ C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
                    Acer ePower Management REG_SZ C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
                    LManager REG_SZ C:\PROGRA~1\LAUNCH~1\LManager.exe
                    eRecoveryService REG_SZ C:\Acer\Empowering Technology\eRecovery\Monitor.exe
                    LVCOMSX REG_SZ C:\WINDOWS\system32\LVCOMSX.EXE
                    LogitechCameraAssistant REG_SZ C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
                    LogitechVideo[inspector] REG_SZ C:\Program Files\Acer\OrbiCam\InstallHelper.exe /inspect
                    LogitechCameraService(E) REG_SZ C:\WINDOWS\system32\ElkCtrl.exe /automation
                    NeroFilterCheck REG_SZ C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                    WooCnxMon REG_SZ C:\PROGRA~1\WANADOO\CnxMon.exe
                    MessagerStarter Wanadoo REG_SZ C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
                    WOOWATCH REG_SZ C:\PROGRA~1\WANADOO\Watch.exe
                    WOOTASKBARICON REG_SZ C:\PROGRA~1\WANADOO\TaskbarIcon.exe
                    avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    RTHDCPL REG_SZ RTHDCPL.EXE
                    QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                    iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe"
                    Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                    SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

                    +--[HKEY_USERS\.DEFAULT\..\Run]

                    CTFMON.EXE REG_SZ C:\WINDOWS\system32\CTFMON.EXE

                    +--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

                    Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                    Start Page : hxxp://pleine-lune.over-blog.fr/article-18460933.html\0http

                    +--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

                    Start Page : hxxp://fr.msn.com/

                    +---------------------------------------------------------------------------+

                    - "C:\AD-report-14.12.2008.log" (6785 octets)

                    [ END at: 15:53:01 | 14/12/2008 ] - [ Time elapsed: 2 minutes, 4 seconds ]

                    +---------------------------------------------------------------------------+
                    +------------------------------- [ E.O.F - 140 lines ]
                    +---------------------------------------------------------------------------+

                    Rapport OTMovelt

                    File/Folder :files not found.
                    File/Folder C/windows/binret.exe not found.

                    Created on 12/14/2008 15:48:48
                    1. jlpjlp Contributeur sécurité
                      pour otmovit tu as dû oublier de mettre :files . Puis par la suite relance adrémover choisi l'option b et tape le chiffre correspondant à boonty pour sélectionner la ligne puis supprime et colle le rapport . À plus
                      1. moon62
                        Bon j'ai du mal ....

                        Avast désactivé.... OTMovelt me dit :Error: Unable to interpret <C:/WINDOWS/binret.exe> in the current context!

                        Nouveau rapport AD-remover sans avast (pas vu s'il était différent)

                        --------- Logfile of AD-Remover 1.0.7.6 by C_XX ---------

                        # START at: 22:27:25 | Ven 12/12/2008 | Microsoft® Windows XP™ (v5.1.2600)
                        # BOOT MODE: Normal

                        # OPTION: Scan | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat

                        # PC: ACER-1F614B65C2 | USER: MOON ( Current user is an administrator)

                        # DRIVE(S):
                        - C:\ (File System: FAT32)
                        - D:\ (File System: FAT32)
                        - G:\ (File System: FAT)

                        # Internet Explorer v7.0.5730.13

                        --------- [ RUNNING PROCESSES: 65 ] ---------

                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\csrss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                        C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                        C:\Acer\Empowering Technology\admServ.exe
                        C:\Program Files\Bonjour\mDNSResponder.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\eHome\ehRecvr.exe
                        C:\WINDOWS\eHome\ehSched.exe
                        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\ehome\mcrdsvc.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\wbem\wmiprvse.exe
                        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        C:\WINDOWS\system32\dllhost.exe
                        C:\WINDOWS\System32\alg.exe
                        C:\WINDOWS\system32\igfxtray.exe
                        C:\WINDOWS\system32\igfxpers.exe
                        C:\WINDOWS\ehome\ehtray.exe
                        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        C:\WINDOWS\eHome\ehmsas.exe
                        C:\Acer\Empowering Technology\admtray.exe
                        C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                        C:\WINDOWS\system32\rundll32.exe
                        C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
                        C:\Acer\Empowering Technology\eRecovery\Monitor.exe
                        C:\PROGRA~1\LAUNCH~1\LManager.exe
                        C:\WINDOWS\system32\LVCOMSX.EXE
                        C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
                        C:\WINDOWS\system32\wbem\wmiprvse.exe
                        C:\WINDOWS\system32\ElkCtrl.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\wbem\unsecapp.exe
                        C:\WINDOWS\system32\igfxext.exe
                        C:\WINDOWS\system32\igfxsrvc.exe
                        C:\PROGRA~1\WANADOO\CnxMon.exe
                        C:\PROGRA~1\MESSAG~1\StartMessager.exe
                        C:\PROGRA~1\WANADOO\TaskbarIcon.exe
                        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        C:\WINDOWS\RTHDCPL.EXE
                        C:\Program Files\QuickTime\QTTask.exe
                        C:\Program Files\iTunes\iTunesHelper.exe
                        C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\DOCUME~1\MONIQUE\LOCALS~1\Temp\RtkBtMnt.exe
                        C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
                        C:\Program Files\iPod\bin\iPodService.exe
                        C:\Program Files\MSN Messenger\msnmsgr.exe
                        C:\WINDOWS\system32\ntvdm.exe

                        -----------------------------------

                        +-----------------------| Boonty/Boonty Games Elements found :

                        "Boonty Games" (service)
                        .
                        "HKEY_LOCAL_MACHINE\Software\Boonty"
                        "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Boonty Games"
                        "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES"
                        "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Boonty Games"
                        "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Boonty Games"
                        "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Boonty Games"
                        .
                        [29/10/2007 11:09|d--------] C:\PROGRA~1\BOONTY
                        [29/10/2007 11:09|d--------] C:\PROGRA~1\BOONTY\COMPON~1
                        [29/10/2007 11:10|--a------] C:\PROGRA~1\BOONTY\COMPON~1\PLUME_~1.EXE
                        [29/10/2007 11:09|d--------] C:\PROGRA~1\BOONTY~1
                        [29/10/2007 11:10|d--------] C:\PROGRA~1\FICHIE~1\BOONTY~1
                        [29/10/2007 11:10|d--------] C:\PROGRA~1\FICHIE~1\BOONTY~1\SERVICE
                        [29/10/2007 11:10|--a------] C:\PROGRA~1\FICHIE~1\BOONTY~1\SERVICE\BOONTY.EXE

                        [29/10/2007 11:10|d--------] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
                        [29/10/2007 11:10|d--------] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY\LICENSES
                        [29/10/2007 11:17|-r-------] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY\LICENSES\B4D5D000.dat

                        +-----------------------| Eorezo Elements found :

                        .

                        +-----------------------| Everest Poker Elements found :

                        .

                        +-----------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements found :

                        .

                        +-----------------------| Messenger Skinner Elements found :

                        .

                        +-----------------------| Sweetim Elements found :

                        .

                        +-----------------------| ADDED SCAN :

                        +---------- Scanning prefs.js ... ( # Mozilla User Preferences )

                        ...\h27o2s34.default\prefs.js :

                        ~~~~ Mozilla FireFox version 3.0.4 ~~~~

                        Start Page : "https://start.mozilla.org/fr/"

                        +----------+

                        +---------------------------------------------------------------------------+

                        +--[HKEY_CURRENT_USER\..\Run]

                        ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe

                        +--[HKEY_LOCAL_MACHINE\..\Run]

                        igfxtray REG_SZ C:\WINDOWS\system32\igfxtray.exe
                        igfxhkcmd REG_SZ C:\WINDOWS\system32\hkcmd.exe
                        igfxpers REG_SZ C:\WINDOWS\system32\igfxpers.exe
                        ehTray REG_SZ C:\WINDOWS\ehome\ehtray.exe
                        LaunchApp REG_SZ Alaunch
                        SkyTel REG_SZ SkyTel.EXE
                        AzMixerSel REG_SZ C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
                        SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        ntiMUI REG_SZ C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
                        ADMTray.exe REG_SZ "C:\Acer\Empowering Technology\admtray.exe"
                        eDataSecurity Loader REG_SZ C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                        BluetoothAuthenticationAgent REG_SZ rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                        IMJPMIG8.1 REG_SZ "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                        MSPY2002 REG_SZ C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                        PHIME2002ASync REG_SZ C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                        PHIME2002A REG_SZ C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                        ePower_DMC REG_SZ C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
                        Acer ePower Management REG_SZ C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
                        LManager REG_SZ C:\PROGRA~1\LAUNCH~1\LManager.exe
                        eRecoveryService REG_SZ C:\Acer\Empowering Technology\eRecovery\Monitor.exe
                        LVCOMSX REG_SZ C:\WINDOWS\system32\LVCOMSX.EXE
                        LogitechCameraAssistant REG_SZ C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
                        LogitechVideo[inspector] REG_SZ C:\Program Files\Acer\OrbiCam\InstallHelper.exe /inspect
                        LogitechCameraService(E) REG_SZ C:\WINDOWS\system32\ElkCtrl.exe /automation
                        NeroFilterCheck REG_SZ C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                        WooCnxMon REG_SZ C:\PROGRA~1\WANADOO\CnxMon.exe
                        MessagerStarter Wanadoo REG_SZ C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
                        WOOWATCH REG_SZ C:\PROGRA~1\WANADOO\Watch.exe
                        WOOTASKBARICON REG_SZ C:\PROGRA~1\WANADOO\TaskbarIcon.exe
                        avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        RTHDCPL REG_SZ RTHDCPL.EXE
                        QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                        iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe"
                        Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                        SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

                        +--[HKEY_USERS\.DEFAULT\..\Run]

                        CTFMON.EXE REG_SZ C:\WINDOWS\system32\CTFMON.EXE

                        +--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

                        Start Page : hxxp://petite-section-a-chouffet.over-blog.com/categorie-10153038.html
                        Start Page : hxxp://pleine-lune.over-blog.fr/article-18460933.html\0http

                        +--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

                        Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

                        +---------------------------------------------------------------------------+

                        - "C:\AD-report-12.12.2008.log" (7971 octets)

                        [ END at: 22:27:44 | 12/12/2008 ] - [ Time elapsed: 19.8 seconds ]

                        +---------------------------------------------------------------------------+
                        +------------------------------- [ E.O.F - 160 lines ]
                        +---------------------------------------------------------------------------+

                        mais je crois que je suis cuite, je regarderai tout ça demain. merci infiniment de ta patience !
                        1. jlpjlp Contributeur sécurité
                          désactive avast le temps de faie otmovit et ad remover
                          1. jlpjlp Contributeur sécurité
                            ok j'avais pas vu le message date d'un an otmovit a changé:

                            télécharge OTMoveIt
                            http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

                            double-clique sur OTMoveIt.exe pour le lancer.
                            copie la liste qui se trouve en citation ci-dessous,
                            et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.
                            (attention bien mettre :files)

                            :files
                            c:/WINDOWS/binret.exe

                            clique sur MoveIt! pour lancer la suppression.
                            le résultat apparaitra dans le cadre "Results".
                            clique sur Exit pour fermer.
                            poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                            il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

                            __________________

                            Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
                            http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

                            /!\ Déconnectes toi et fermes toutes applications en cours

                            ● Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
                            ● Double clique sur l'icône Ad-removersituée sur ton bureau
                            ● Au menu principal choisi l'option "A"
                            ● Postes le rapport qui apparait à la fin .

                            ( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

                            (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                            Note :

                            "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                            Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                            Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

                            ________________________
                            1. moon62
                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 21:02:29, on 12/12/2008
                              Platform: Windows XP SP3 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v7.00 (7.00.6000.16762)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                              C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              C:\Program Files\Alwil Software\Avast4\ashServ.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                              C:\Acer\Empowering Technology\admServ.exe
                              C:\Program Files\Bonjour\mDNSResponder.exe
                              C:\WINDOWS\eHome\ehRecvr.exe
                              C:\WINDOWS\eHome\ehSched.exe
                              C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                              C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                              C:\WINDOWS\system32\dllhost.exe
                              C:\WINDOWS\system32\igfxtray.exe
                              C:\WINDOWS\system32\hkcmd.exe
                              C:\WINDOWS\system32\igfxpers.exe
                              C:\WINDOWS\ehome\ehtray.exe
                              C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                              C:\WINDOWS\eHome\ehmsas.exe
                              C:\Acer\Empowering Technology\admtray.exe
                              C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                              C:\WINDOWS\system32\rundll32.exe
                              C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
                              C:\Acer\Empowering Technology\eRecovery\Monitor.exe
                              C:\PROGRA~1\LAUNCH~1\LManager.exe
                              C:\WINDOWS\system32\LVCOMSX.EXE
                              C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
                              C:\WINDOWS\system32\ElkCtrl.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\wbem\unsecapp.exe
                              C:\WINDOWS\system32\igfxext.exe
                              C:\WINDOWS\system32\igfxsrvc.exe
                              C:\PROGRA~1\WANADOO\CnxMon.exe
                              C:\PROGRA~1\MESSAG~1\StartMessager.exe
                              C:\PROGRA~1\WANADOO\TaskbarIcon.exe
                              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                              C:\WINDOWS\RTHDCPL.EXE
                              C:\Program Files\QuickTime\QTTask.exe
                              C:\Program Files\iTunes\iTunesHelper.exe
                              C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\DOCUME~1\MONIQUE\LOCALS~1\Temp\RtkBtMnt.exe
                              C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
                              C:\Program Files\iPod\bin\iPodService.exe
                              C:\Program Files\Mozilla Thunderbird\thunderbird.exe
                              C:\Program Files\MSN Messenger\msnmsgr.exe
                              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = bla bla bla
                              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                              R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                              O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                              O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                              O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
                              O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                              O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
                              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                              O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
                              O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
                              O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
                              O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
                              O4 - HKLM\..\Run: [LaunchApp] Alaunch
                              O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
                              O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
                              O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                              O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
                              O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
                              O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                              O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                              O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                              O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                              O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                              O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                              O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
                              O4 - HKLM\..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
                              O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
                              O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
                              O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                              O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
                              O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Acer\OrbiCam\InstallHelper.exe /inspect
                              O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
                              O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                              O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
                              O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
                              O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
                              O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
                              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                              O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                              O4 - Global Startup: Device Detector 3.lnk = C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
                              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                              O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
                              O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
                              O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
                              O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
                              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
                              O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                              O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
                              O21 - SSODL: xcvwer - {3D4B09A0-01D9-48E8-8211-A877C8BDD253} - C:\WINDOWS\xcvwer.dll (file missing)
                              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                              O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
                              O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                              O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                              O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                              O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                              O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                              O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                              O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
                              O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

                              et pour couronner le tout Axast me signale un cheval de troie dès que je touche à OTMovelt (quarantaine ?)
                          2. moon62
                            Voilà déjà le premier

                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 21:02:29, on 12/12/2008
                            Platform: Windows XP SP3 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v7.00 (7.00.6000.16762)
                            Boot mode: Normal

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                            C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                            C:\Acer\Empowering Technology\admServ.exe
                            C:\Program Files\Bonjour\mDNSResponder.exe
                            C:\WINDOWS\eHome\ehRecvr.exe
                            C:\WINDOWS\eHome\ehSched.exe
                            C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                            C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                            C:\WINDOWS\system32\dllhost.exe
                            C:\WINDOWS\system32\igfxtray.exe
                            C:\WINDOWS\system32\hkcmd.exe
                            C:\WINDOWS\system32\igfxpers.exe
                            C:\WINDOWS\ehome\ehtray.exe
                            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                            C:\WINDOWS\eHome\ehmsas.exe
                            C:\Acer\Empowering Technology\admtray.exe
                            C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                            C:\WINDOWS\system32\rundll32.exe
                            C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
                            C:\Acer\Empowering Technology\eRecovery\Monitor.exe
                            C:\PROGRA~1\LAUNCH~1\LManager.exe
                            C:\WINDOWS\system32\LVCOMSX.EXE
                            C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
                            C:\WINDOWS\system32\ElkCtrl.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\wbem\unsecapp.exe
                            C:\WINDOWS\system32\igfxext.exe
                            C:\WINDOWS\system32\igfxsrvc.exe
                            C:\PROGRA~1\WANADOO\CnxMon.exe
                            C:\PROGRA~1\MESSAG~1\StartMessager.exe
                            C:\PROGRA~1\WANADOO\TaskbarIcon.exe
                            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                            C:\WINDOWS\RTHDCPL.EXE
                            C:\Program Files\QuickTime\QTTask.exe
                            C:\Program Files\iTunes\iTunesHelper.exe
                            C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\DOCUME~1\MONIQUE\LOCALS~1\Temp\RtkBtMnt.exe
                            C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
                            C:\Program Files\iPod\bin\iPodService.exe
                            C:\Program Files\Mozilla Thunderbird\thunderbird.exe
                            C:\Program Files\MSN Messenger\msnmsgr.exe
                            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://petite-section-a-chouffet.over-blog.com/
                            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                            R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                            O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                            O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                            O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
                            O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                            O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
                            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                            O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
                            O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
                            O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
                            O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
                            O4 - HKLM\..\Run: [LaunchApp] Alaunch
                            O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
                            O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
                            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                            O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
                            O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
                            O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                            O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                            O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                            O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                            O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                            O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                            O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
                            O4 - HKLM\..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
                            O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
                            O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
                            O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                            O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
                            O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Acer\OrbiCam\InstallHelper.exe /inspect
                            O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
                            O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                            O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
                            O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
                            O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
                            O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
                            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                            O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                            O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                            O4 - Global Startup: Device Detector 3.lnk = C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
                            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                            O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
                            O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
                            O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
                            O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
                            O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                            O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
                            O21 - SSODL: xcvwer - {3D4B09A0-01D9-48E8-8211-A877C8BDD253} - C:\WINDOWS\xcvwer.dll (file missing)
                            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                            O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
                            O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                            O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                            O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                            O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                            O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                            O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                            O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
                            O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

                            EDIT : ton lien pour OTMovelt ne fonctionne pas , désolée
                            1. jlpjlp Contributeur sécurité
                              slt

                              colle un rapport antivir et hijkachits pour voir

                              et

                              télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
                              double-clique sur OTMoveIt.exe pour le lancer.
                              copie la liste qui se trouve en citation ci-dessous,
                              et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

                              Citation :

                              c:/WINDOWS/binret.exe

                              clique sur MoveIt! pour lancer la suppression.
                              le résultat apparaitra dans le cadre "Results".
                              clique sur Exit pour fermer.
                              poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                              il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
                              1. moon62
                                bonsoir,

                                nouveau problème signalé :

                                c:/WINDOWS/binret.exe est infecté par win32;Adware-gen [adw]

                                je crois que c'est pour fêter l'anniversaire de mes messages précédents (lol)

                                Que dois je faire ?

                                Merci beaucoup de votre aide !
                                • 1
                                • 2

                                Discussions similaires

                                Softonic,est-ce un virus ?
                                techmel1

                                6 réponses
                                Chrome://newtab
                                Nova

                                14 réponses
                                Désinstaller Softonic
                                Diguimette

                                5 réponses